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مقدمة 


شكراً لاختيارك هذا الكئاب. إذا كنت تبحث عن حل سريع وسهل للمحافظة على 
أمن كمبيوترات ويندوز من أخخطار الإنترنت فقد حصلت على الكتاب المناسب. فهو خصص 
للمستخدمين غير التقنيين» لذلك فهو يقدم تعليمات خطوة فخطوة بالإضافة إلى الأشكال 
المساعدة. وإذا كنت تعرف كيف تتجول على الوب وحمل البريجيات» فإنك تملك جميسع 
المهارات الضرورية لكي تستخخدم الإنترنت بأمان. 

في هذه الأيام يتم إحراء المزيد من المعاملات الحساسة عبر البريد الإلكتروي والإنترنت» 
يما في ذلك العمليات المصرفية على الوب» تجارة البضائع؛ الشراء من مواقع التجارة الإلكترونية 
وإدارة الحسابات الشخصية. وفي حين أن الإنترنت تبسط أداء هذا النشاط» ولكنها تطرح 
مخاطر أمنية أيضاً. فالمخاطر التقليدية مثل الفيروساتء الديدان وأحصنة طروادة ما تزال تمدد 
الإنترنت. وبالإضافة إلى ذلك فقد ظهرت مجموعة من التهديدات الكبيرة الجديدة» والسيّ 
يطلقها المحرمون الذين تدفعهم رغباتمم المادية» وأصبحت دورة حياتها أقصر وتستخدم وسائل 
جديدة لتسيير الهجوم. تطرح هذه التهديدات المروعة تحديات جديدة لأي شخحص يستخدم 
الإنترنت. 

وتحمل مواقع المعلومات والترفيه ال تبدو آمنة الأخطار أيضاً. على سسبيل الثقال؛ في 
دراسة أحرنها شركة أمن الإنترنت 66ثهوووز5» أخذ الباحئون كمبيوتر ويندوز جديدء 
ووصلوه إلى الإنترنت بدون أي برجيات حماية» واستعرضرا الوب. واستغرق الباحثون ساعة 
في استعراض فئات مختلفة من مواقع الوب» يما في ذلك مواقع التحارة الإلكترونية ومواقسع 
الألعاب ومواقع جديدة. وللمفاجأة» فإن مواقع وب الأطفال كانت الأكثسر في إرسال 
البرجميات غير المرغوية إلى الكمبيوتر - 359 أدوير في ساعة واحدة من التجحول! 

إن الهدف الرئيسي من هذا الكئاب هو مساعدتك على فهم أن استخخدام الإنترنت يؤدي 
إلى التعرض إلى بعض المحاطر - على خخصوصيتك وعلى بياناتك الشخصية وعلى استخدام 
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كمبيوترك وأدائه. سوف نبحث هذه المخاطر ونعرض بطريقة بسيطة ولكن شاملة كيف 
تخفف من تعرضلك إلى هذه المخاطر. 

وعلى العكس من كتب الكمبيوتر الأخرى الي تركز على مشككتين كالسبام 
والفيروسات؛ فإن هذا الكتاب موجه لكي يكون موردا شاملا لأنواع كثيرة من المخاطر 
التي يواجحهها مستخدمو الإنترنت. سوف تحد كمية كبيرة من المعلومات الي قتم بإبعاد 
السبايوير؛ الديدان» الفيررسات, السبام والمتدحلين عن كمبيوترك؛ استخدام البريد 
الإلكتروني وبرامج الاستعراض بشكل آمن؛ المساعدة على حماية هريتك وخصوصسيتك؛ 
حماية الوصلة لك من المتجسسين وامحتالين؛ وإبعاد المواد الإباحية والاستغلال 
الجنسي عن أطفالك. 

إذا قلّبت الفصول أو نظرت إلى حدول المحتويات؛ سوف ترى أن هذا الكتاب يضم 
كثيراً من التفاصيل - عا في ذلك الأشكال والتعليمات خطوة خطوة - عن طريقة اختيسار 
واستخخدام مختلف البرحيات الأمنية» طريقة الاستفادة من المزايا الأمنية المبيئة في ويندوز 706 
سيرفس باك 2» وطريقة حماية نفسلك وعائلتك من ابجرمين. كما أن العديد مسن البربجيات 
الموصى با في هذا الكتاب هي برمجيات مجحانية. 

إن هذا الكتاب مصمم لمساعدتك على حل مشاكل محددة. وبالتالي يمكنك أن لا 
تقرأه من البداية إلى النهاية. يمكدك أن تبدأ بأي فصل يتحدث عن الخطر الذي يهمك 
أكثر من غيره وتحصل على جميع المعلومات الي تحتاج إليها. وبالطبع فإن العديد من مخاطر 
الإتترنت قد أصبحت متداعلة» لذلك فإن هذا الكتاب يشير كثيراً إلى الفصول المتعلقة 
الأخرى. 

يعم مقارنة الإنترنت غالباً بالطرق السريعة» لكنها أشبه بالمدينة - حيث نقضي 
معظم حياتنا. وهي أيضاً مدينة حجمها لا متناهي وأخطارها محدقة. لقد تم تصميم هذا 
الكتاب لكي يكون دليلاً موثوقاً إلى هذه المدينة فيمكنك أن تستمتع وعائلتك برحلة آمنة 

ف الإنترنت. 





الفصل الأو ل 
فهم مخاطر الإنترنت 


تصوّر هذا العام بدون وجود الإنترنت. لم بمض على وجود هذه التقنية سوى سنئوات 
قليلة وقد أصبيحت أساسية في حياتنا ولا يمكننا التخلي عنها؛ نحن نعتمد عليها في الاتصالات» 
الترفيه» الوصول إلى المعلومات؛ والتجارة الإلكترونية. فالإنترنت وشبكة الوب العالمية تحقق لنا 
المتعة وسهولة الإيجاز. 

لكن لسوء الحظ فقد أصبحت الإنترنت هدفاً للصوص والخريين أيضاً. كمسا بسدأت 
الإنترنت والوب بالتعرض للهجوم من عدد متزايد من ابحرمين الذين يستخخدمون قوة الشيكة 
العالمية من أحل تدمير ملفاتك؛ انتهاك أمورك الخاصة؛ الوصول إلى كمبيوترك أو تعطيله؛ وحق 
سرقة أموالك وتعطيل بطاقات الاعتماد المصرفية. 

ولكن على الرغم من وجود هذه المخاطر فإن تجنبها ليس مستحيلاً. وتتسوفر الأدوات 
والتقنيات الضرورية لمنع هذه الأخطار» لذلك لا داع للتخلي عن كل ما تقدمه الإنترنست. 
يرائقك هذا الكتاب كموجه؛ ومع ذلك فأنت لست بمحاجة لأن تصبح خبيرا أمنيا؟ فإذا كنت 
قد استخخدمت برنامج استعراض أو بربجيات تحتاج إلى التثبيت فإنك قد حصلت على المهارات 
الضرورية من أجل حماية نفسك وعائلتك. 

يمكن تسهيل الأمر عليك يمقارنة كمبيوترك مع السيارة. عندما تقود السيارة فإنك 
تواحه أمطار محددة. فقد نتعطل سيارتك؛ قد تتسبب بوقوع حادث أو قد تتعرض 
للمرت. ولكنك تقبل بتعريض نفسك إلى هذه الأخطار بسبب الفوائد الحمّة الي تحصل 
عليها من سيارتك وبسبب الإجراءات المتخذة للوقاية من هذه الأطار: يوجد في سيارتك 
مكابح» أحرمة أمان وأكياس هوائية. وقد حصلت على شهادة قيادة وأنمرت إحسراءات 
التأمين على سيارتك. 

وعندما تستخدم الإنترنت فإنك تقبل بالتعرض إلى بعض الأخطار أيضاً: مسرقة 
هويتك؛ الإصابة بالفيروسات؛ استلام البريد غير المرغوب والإصابة بالسبايوير» إلى آخخره. 
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وح المواقع الي تبدو بأنها غبر مؤذية كمواقع التجارة الإلكترونية المعروفة أو مواقع الترفيه 
على الوب فإنها قد تنبت بربحيات على كمبيوترك تولد نوافذ دعائية (وتقلل بذلك من أداء 
كمبيوترك) أو تتعقب استخدامك للإنترنت. على كل حال؛ يستخدم العديد من الناس 
الإنترنت بدون اتخاذ أي إحراءات لتخفيف هذه المخاطر: لا يستخدمون جسدار نار 
وبرمحيات مضادة للفيروسات» وليس لديهم أدن فكرة عن المسيثين والقراصسنة السذين 
يجوبون الإنترنت بحثاً عن ضحايا جدد. إن ذلك كالقيادة بدون وجود المكابح أو أحزمة 
الأمان. ويهدف هذا الكتاب إلى مساعدتك بفهم الأخطار الي تتعرض إليها من الإنترنت 
وترويدك بالمعلومات الضرورية لمواجحهتها. 

يبحث هذا الفصل بأكثر مخاطر الإنترنت جدية ويشرح سسبب كون الكمبيوترات 
الشخمصية المنزلية أهدافاً مرغوبة بحرمي الإنترنت. على كل حالء تذكر أنه بالإضافة إلى 
التعرض إلى النشاط الإجرامي» فإن استخدام الإنترنت يؤدي إلى تعريض العائلة إلى مخاطر 
متنوعة مثل الوصول إلى مواقع التعري غير المرغوبة أو مواقع المقامرة على الوب أو الاستخخدام 
غير الشرعي للموسيقا والأفلام الت ملك حقوق نسخ. وتشكل وصلات الإنترنت اللاسلكية 
في المنزل أو في الأماكن العامة نقاط انختراق حساسة يمكن الوصول منها إلى المعلومات 
الخاصة باستخدام كمبيوتر حمول مزود يبطاقة اتصال لاسلكية. سوف نتطرق إلى هذه 
المواضيع في الفصول القادمة. 
1-1 المحتالون والقراصنة 

تنقسم عمليات الحجوم ضد المستخدمين المنزليين إلى ففتين أساسيتين: الاحتيال 
والقرصنة. تمدف محاولات الاحتيال على الكمبيوتر إلى سرقة نقودك بتقدم منتجات مضسللة 
عن طريق رسائل البريد الإلكترون أو الإعلاتات المنبثقة أو بخداعك لكشف معلوماتك 
الشخصية ومعلومات حسابك المصرفي مثل كلمات المرور. وتعتبر عمليسات سرقة الهويسة 
وهجوم التصيد ورسائل السبام من الأمثلة الرئيسية على عمليات الاحتيال. 

يحاول القراصنة التحكم بكمبيوترك لأهداف مشينة مثل تعقب نشساطك على 
الوب» تقدم الإعلانات غير المرغوبة» الإساءة إلى أداء كمبيوترك أو وصلة الإنترنت أو 
استخدام كمبيوترك لإرسال السبام أو تبدء عمليات هجوم على أهداف أخصرى على 
الإتترنت. 

يعتمد المحرمون بكثرة على البرمجيات الخبيفة مالوير ف عمليسات القرصصنة على 
الكمبيوترات. تتضمن برامج المالوير الفيروسات» الديدان: أحصنة طروادة» السبايوير والأدوير. 
ويبحث هذا القسم في أكثر أنواع التهديدات شيوعاً على الإنترنت. 
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سرقة الهوية 

إن سرقة المهوية هي إحدى قديدات الإنترنت الأكثر ازدياداً في هذه الأيام - فقدان 
معلومات كأرقام حسابات البطاقات المصرفية وبطاقات الاعتماد» كلمات المرور» وأرقام 
الضمان الاحتماعي. لأنه يمكن استخدام هذه المعلومات في عمليات الاحتيال على الوب 
أو بدون اتصال. 

تذكر محنة التتحارة الفبدارلية أنه تعرض أكثر من 10 مليون أميركي لسرقة الحوية في العام 
3. وف التالات القصوى» وصلت الخسائر المادية إلى عشرات الآلاف من السدولارات. 
وأدت إلى إيقاف العمل ببطاقات الاعتماد لبعض الضحاياء واستغرق الأمر شهوراً للعودة إلى 
حالة العمل السليمة. 

إن هجوم التصيد هو أحد أشكال سرفة الهوية الي تعتمد على البريد الإلكتروني وعلسى 
الوب. فتستقبل رسالة بريد إلكترون تدّعي بأنما رسالة رسمية من مصرف شهير» شسركة 
بطاقات اعتماد أو موقع تجارة إلكترونية. تخبرك الرسالة عن وجود مشكلة في حسابك وتطلب 
هنك إرسال اسم المستخدم؛ رقم الحساب؛ وكلمة المرور من أجل التأكد من حالة الحساب. 
لكن هذه الرسالة كاذبة. وفي الحقيقة فإنك ترسل هذه المعلومات الحساسة إلى تال وغالبا ما 
يكون في دولة بعيدة. ١‏ 

وتقدم نسخة محدثة من هذا الاحتيال ارتباط وب في رسالة البريد الإلكترون. فإذا نقرت 
على هذا الارتباط يتم عرض صفحة تسجيل دخول مطابقة لصفحة تسجيل السدحول إلى 
اللصرف» شركة بطاقات الاعتماد أو موقع وب التجارة الإلكترونية الذي تتعامل معه» مع 
الشعار المعتمد في الشركة. وبعد أن تكتب المعلومات المطلوبة ترى رسالة حطأ أو قد يطلب 
ميك إدحعال المعلومات مرتين. وفي هذه الأثناء يتم إرسال معلومات الدخول إلى ملقم يخضع 
لسيطرة امحتالين. فيستحدمون هذه المعلومات في عمليات الشراء أو سحب النقود باسماك. كما 
يمكنهم بيع معلوماتك الشخصية إلى محرمين آخرين. 


السبام 

يشكل البريد غير المرغوب (المعروف بالسبام) وفقاً لبعض التقديرات حوالي 80 بالماة 
من رسائل البريد الإلكترون المتبادلة عبر الإنترنت. ومع أن السبام لا يسبب أذية كبيرة مفل 
مالوير أو سرقة الحوية» ولكنه بالتأكيد أحد المشاكل الأكثر إزعاحاً على الإنترنست. فيضيع 
وقنك من أجل -حذف البريد غير المرغوبء بالإضافة إلى أن رسائل السبام تستخدم لغة أو 
صور غير لالقة. ويستخحدم لصوص الحوية تقنيات السبام أيضاً لإرسال البريد الإلكتسروني 
الخداعي . 
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الفيروسات والديدان 

الفيروس هو شيفرة تنسخ نفسها ذاتياً وتعيش في المضيف؛ مثل مستند وورد. أما الدودة 
فهي برنامج ينسخ نفسه ذاتياً وينتقل من كمبيوتر إلى آخخر. وغالبا مسا تحتسوي الديدان 
والفيروسات على شيفرات عبيثة لقرصنة كمبيوترك» تدمبر الملفات أو سسرقة المعلوفات 
الشخخصية. تشير الأبحاث إلى أنه يتم إطلاق 500 فيروس ودودة جديدة في الإنترنت كل 
أسبوع. ويزداد عدد الفيروسات والديدان في الإنترنت كل عام بمعدل 400 بالمائة. كما تزداد 
مهارة بحرمي الإنترنت بإنشاء ديدان تنتشر بسرعة أكبر. على سبيل المثال» أصابت الدودة 
65اىة81 في عام 2004 000 100 كمبيوتر في حمس ساعات فقط. أماالدودة .[80 
5181161 فقد انتشرت بسرعة كبيرة بحيث تضاعف عدد الكمبيوترات المصابة كل 8.5 ثانية 
خلال الدقيقة الأولى من حياتها. 


سبايويرء ادويرء وأحصنة طروادة 

إن سبايوير هو فئة متزايدة أعرى من مالوير. ويستخدم المصطلح سبايوير "عةلواتامة" 
غالبا لوصف مجموعة من البرامج الي تملك إمكانيات مختلفة» مثل تغيير رقم الهاتف الذي يتصل 
به مودمك عندما تعمل على الوب: حفظ ضرباتك على لوحة المفاتيح أو توحيه برنامج 
الاستعراض إلى مواقع غير مرغوية. 

أما أدوير فهو من فئة منفصلة من البرامج المرتبطة. يجمع أدوير المعلومات عنك وعسن 
عاداتك في التجول على مواقع الوب من أجل خدمة الإعلانات الموجهة. يمكن أن تملا برامج 
أدوير شاشة الكمبيوتر بالإعلانات المنبثقة» توجهك إلى مواقع بحث غريبة» وتسيء إلى أداء 
كمبيوترك بشكل كبير. 

وبخلاف الفيروسات والديدان, فإن سبايوير وأدوير لا تتسخ نفسها. وإنما تصاب بما 
عندما تزور موقع وب فيتم تحميلها إلى كمبيوترك بشكل سري. كما قد تأت سبايوير 
وأدوير مع الأدوات الحائية مثل شاشات التوقف» برامج الطقس» » وأشرطة أدوات برامج 
الاستعر اض. وتشكل برامج مشاركة الملفات الصوتية والفيديوية مصدراً دائماً لبرامج 
أدوير. وفقاً لاستطلاع 88101181 فإن الكمبيوتر المنزلي يحتوي بشكل وسطي على 25 
برنامج سبايوير وأدوير. 

توجد أيضاً أحصنة طروادة؛ وهي بربجيات حصلت على اسمها من حصان طسروادة 
الأسطوري الذي أفاه امنود الإغريق لتهريب أنفسهم في مدينة "تروي” المحصنة بقرة. 
وعندما وصل الخصان إلى خلف جدران "تروي" بأمان» اننظر التنود الإغريق هبوط الليل 
وانسلوا ليقتلوا حنود "تروي" في أسرّهم ويسيطروا على المدينة. 
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في هذه الأيام لن تطعنك أحصنة طروادة وأنت نائم؛ لكنها تعطي مهاجم عن بعد 
التحكم الكامل بكمبيوترك. فيستطيع المهاجم أن يقرأء يغير» ويحذف ملفاتك؛ يبدأ تضغيل 
برامج معينة؛ يثبت أو يزيل البرججيات؛ ويجعل حياتك مع الكمبيوتر بائسة. 
2-1 لماذا أنا؟ 

من الخطأ أن نظن أنك في مأمن من جرائم الإنترنت» حت ولو لم يوجد على كمبيوترك 
سوى صور العطلات» بعض الملفات 7023 الحملة» بعض المستندات» ومفكرتك السرية. فمع 
أن تحتويات القرص الصلب في الكمبيوتر لا تم الأشخاص السيكين» لكن بحرمي الإنترنت لا 
يهاجمونك فقط بل يهاجمون آلاف أو مئات الآلاف من الكمبيوترات الأعسرى في الوقست 

إن الحجوم على أعداد كبيرة من الكمبيوترات مهم لسببين. الأول» يمكن استخدام 
الكمبيوترات الي تم الوصول إليها كموارد لمهاجمة كمبيوترات أخرى. والسبب الثاقي» مسع 
إزدياد عدد ضحايا الاحتيال يزداد احتمال وقوع شخص حديد في الخديعة. دعنا تنظر إلى 


كمبيوترك مورد لمهاجمة الكمبيوترات الأخرى 


إن كمبيوترك ووصلة الإنترنت هي أهداف قيّمة لأنه باجتماعها مع مئات أو آلاف الأجهزة 
الأرى يمكنها أن تصبح سلاحاً يستخدمه المهاحم في تنفيذ هجومه ضد أهداقه الي غالباً ما تكون 
أهداف حكومية أو مؤسسات أعمال. فالأدوات البربجية الومتة تمسح أعداداً كيوة مسن أجهسزة 
الإنترنت» وتبحث عن نقاط الضعف في هذه الأحهزة. ثم تستخدم أدوات التدخل الموتمتة نقسساط 
الضعف بشكل متكرر لتنبيت البرامج الخبيثة الي تعطى المهاحم القدرة على الستحكم مسن بعد 
بالأجهزة. تدعى غالبا الكمبيوترات الت تتم قرصنتها "زومي" أو "يرقانة". 

يستخخدم حرمو الإنترنت زومبي بطرق عديدة. أولاً. يستخدم المهاجمون أعداداً كييرة من 
زومبي لبدء هجوم رفض الخدمة (05). يعمل هذا النوع من الهحوم بتوجيه حركة مرور 
كبيرة إلى الهدف؛ كموقع وب حكومي أو موقع شركة. ويمكن أن يدي الحجوم 1205 
الطويل بشكل كاف إلى قطع الاتصال عن الموقع المستهدف. 

ويستخدم حرمو الإنترنت الحجوم 1208 كأحد أشكال الابتراز على الإنترنست» فيستم 
تهديد مالكي مواقع الوب بتنفيذ هحوم على مواقعهم ثم يطلبون منهم الدفع وإلا سيتم إغلاق 
مواقعهم. إن هذه الخدع فعالة غالبا إذا كان الموقع المستهدف لا يفضل اللحرء إلى قوة 
القاتون. فمواقع التعري» مواقع المقامرة» وبعض المواقع الأرى هي أهداف مناسبة لهذا التوع 
من الحجوم. 
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وتسبب بعض البربجيات الأخرى إلى أن يعمل كمبيوترك كجهاز توليد رسائل 
السبام. لقد أصبح توليد السبام عملية ضرب وهروب. فمرسلي السبام يبحثرن بشسكل 
دائم عن أجهزة حديدة يرسلون منها بريدهم التافه لأن مزودات خدمة الإنترنت (158) 
والمنظمات المضادة للسبام تتعرف على الكمبيوترات الي ترسل السبام وتحجرها بشكل 
سريع. ومن بين الطرق الي يستخدمها مرسلو السبام هي الولوج إلى الكمبيسوترات 
المسزلية واستخخدامها لإرسال آلاف أو ملايين من الرسائل» ثم الائتقال إلى غيرها. 
والمشكلة بالنسبة إليك هي عدم تسليم بريدك الإلكترون لأنه قد تم تأضير كمبيوترك 
'كمصدر لرسائل السيام. 

وبعض المجموعات؛ ,ما في ذلك بمجموعات الجرائم المنظمة؛ تتعامل مع مزرعة كبيرة مسن 
الكمبيوترات الي تم الوصول إليها. وتوجر هذه الأحهزة التي تم قرصنتها إلى من يدفع أكثر 
وذلك من أجل استخدامها لإطلاق هجوم رفض الخدعة أو لإرسال السبام. والكمبيسوترات 
عالية السرعة وال تستخدم وصلات إنترنت موصولة بشكل دائم هي كمبيوترات مفيدة على 
وجه المنصوص للمجرمين. 

وأخيراء + يحقق الفيروس أو الدودة الي تتتشر بسرعة الشهرة لمنشئها. وكلما ازداد عدد 
الكمبيوترات الي تم الوصول إليها يكون هذا الأمر مدعاة للتفاخر. 
كمبيوترك كوسيلة اتصالات للمحتالين والمخادعين 

في العالم الحقيقي يحاول المجرم أن يصل إلى ضحية مهمة واحدة فقط في الوقت نفسه. 
ويوجد على الإنترنت عدد لانمائي من الضحايا المهمين. وتسهل الإنترنت على اللجرمين إخخفاء 
هويتهم بعد تطييق محدعهم الي تبلغ العالم بأكمله. 

كما تجعل -حدمة البريد الإلكترون هذه المهمة أسهلء لأنه حى الكمبيسوترات المحمية 
بشكل حيد تقبل الرسائل الإلكترونية. إن تمدع البريد الإلكتروي؛ هجوم التصيد» والسبام 
تحقق عائداً منحفضاً (1 أو 2 بالمائة كاستجاية إجمالية)؛ ولكن إذا تم إرسال معات الآلاف من 
الرسائل (أو ملايين الرسائل ف حالة السبام)» فإن النتيجة تحقق ربحاً. 

هناك خجدعة بريد إلكتروني مشهورة ثل فيها امختالون دور أقارب وزير نفط أفريقي 
سابق. ويطلب هولاء الأقارب مساعدتك في نقل ملايين الدولارات إلى خارج البلاد» لقساء 
الحصول على نسبة مقبولة من هذه الملايين يتم دفعها مسبقاً من أجل المساعدة على تنفيسك 
المهمة. وكل ما يتوجحب عليك فعله هو إعطائهم رقم حسابك المصرفيء وقد يطلبون إرسال 
بضعة آلاف من الدولارات لمساعدتهم بإنحاز المستندات. 

لقد رأيت في رحلة إلى غرب أفريقيا حرت مؤخراً حمسة رحسال في مقهى إنترنت 
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يرسلون مثات الرسائل كهذه؛ ويدعي جميعهم أن هذه الرسائل من زوجة مسؤول حكسومي 
رفيع تم عزله. حاولت أن أحاور أحدهم لأنما ستكون قصة عظيمة» لكنه أغلق كمبيوتره وقال 
بأنه كان يراسل أصدقائه. كن حذراً فالشركات المنتجة للنفط في أفريقيا ليست الإغراء 
الوحيد: لقد تم استخدامٍ العراق وجمهوريات الاتحاد السوفياتي السابق كطعم أيضاًء وكذلك 
البلدان الي عانت مؤخرا من كوارث طبيعية. 

وهناك شكل مختلف من الاحتيال حيث يتظاهر انختال بأنه امرأة في روسيا. وييداً 
بالتحادث مع رحال وضعوا أوصافهم في خدمة تواعد على الإنترنت. ويقدم صورا (لإمرأة 
جذابة حتما) ويدخل في مراسلات خاصة. ثم تعترف المرأة بحبها وتعبر عن رغبتها باللقاء. 
ولكنها محرجة من طلب النقود لمساعدًا بدفع نفقات الفيزا أو بطاقة الطائرة أو ماشابه. ري 
النهاية تخسر الضحية الساذجة مئات؛ وحي آلافء الدولارات. 

تبحث الفصول القادمة في الطرق الأفضل للحماية من تمديدات الإنترنت 
الدائمة. 


الفسل الثاني 
منع سرقة الهوية 


إن قدرتك على تأكيد هويتك - أي تأكيد أنك هو الشخص الذي تدّعي هويته - هو 
أمر أساسي في الطريقة الي يتم يما أداء التجارة. فتستخدم دليلاً لكي تدل الؤسسة الي تتعامل 
بأنك هو الشخص الصحيح وبالتالي يتم ترنخيص الخدمات أو الصفقات. إن الصور على 
بطاقات الهوية» سواء كانت شهادة قيادة أو بطاقة اعتماد» هي الطريقة الأكثر السعخداما 
للتحقق من الهوية في العالم الحقيقي. 

أما على الإنترنت قإن هويتك تضم العديد من العناصرء مثل اسم المستخدم: كلمة 
المرور» أرقام التعريف الشخصية (/212)» رقم الضمان الاجتماعي؛ أرقام حسابات مختلفة» 
والاسم الأول لأمك. تعمل الهوية الرقمية باقتراض أنك الشخخص الوحيد الذي يعرف هذه 
المعلومات. لكن هذا الافتراض ساذجء ويسمح للخدع البدائية بالتوصل إلى أهدافها. 
فعندما تتابع أعمالك على الوب» لا يستطيع أي شخص أن يسألك عن بطاقة هوية عليها 
صورة. 

في الأيام الأولى للإنترنت كانت أسوأ سرقة للهوية هي سرقة اسم المستخدم وكلمة 
المرور لمزود خدمة الإنترنت (0188) أي أن شخحصاً آخر يمكنه التجول في الإنترنت علسى 
حسابك. 

أما في هذه الأيام فنستخدم الإنترنت لتنفيذ مختلف المعاملات المالية» وبالتالي أصبحت 
سرقة الهوية أكثر نخطر؟. يمكن أن يستخدم المحرمون هويتك الرقمية من أجل فتح حسابات 
لبطاقات الاعتماد» تغيير عنوانك (لكي لا تبدأ باستلام فواتير مالية غريبة)» سحب قروض 
مصرفية؛ الحصول على عقود رهن؛ وإجراء المعاملات المالية» كل ذلك باستخدام اسمك. 
وعكنهم أيضاً أن يبيعرا هويتك المسروقة إلى مجرمين آخرين في سوق الإنترنت السوداء. 
وتتراوح النتائج الخطيرة من تعطيل بطاقة الاعتماد إلى سرقة النقود من حسابك المصرفي. 

إن خخدع بطاقات الاعتماد هي النموذج الأكثر شيوعاً لسرقة الموية. فيسرق الحرمون 

23 





04 أمن الإنترنت في المنسزل 


المعلومات الشخصية لكي يستحدموفها من أجل فتح الحسابات باسم شخص آحرء تزويسر 
النفقات لشهر أو شهرين» وإلقاء اليطاقة عندما تكشف شركة بطاقات الاعتماد الأمسر. ورد 
في صحيفة نيويورك تايمز! أن إحدى حلقات سرقة المهوية سرقت ما يزيد عن 000 30 هوية 
وحصلت على عشرات الملايين من الدولارات خلال فترة عامين وذلك بإعادة بيع البضائع الي 
تم شراؤها ببطاقات اعتماد مسروقة. لقد كانت هذه الحلقة الإجرامية ناجحة جداً لأنما رشت 
موظفاً يمكنه الوصول إلى المويات الرقمية للزبائن. فقام هذا الموظف السيئع باستغلال إمكاتية 
الوصول المتاحة له في تجميع المويات الرقمية؛ ثم باعها إلى العصابة الي فتحت الحسابات 
الخادعة, 

ويمكن تحقيق الأرباح حو من عدد قليل من الحويات المسروقة. في عام 2004 تم اهام 
شخص من فيرحينيا بسبب سرقة الأسماء والمعلومات الشخصية لعشرة أشخاص. لقد استخدم 
هذه المعلومات لفتح حسابات اعتماد واشترى بضائع بقيمة 000 5885 ثم باعها بجدداً على 
رمع 

يهرب الأشخاص المسيئون مع القروض الي حصلوا عليها أو مع البضاعة الي اشتروهاء 
بينما تتم أنت بسداد الفواتير. وكونك لم تحصل على شيء مقابل هذه الفواتير لا يعفيك من 
الإيفاء بالتزامات سجلاتك المصرفية. 

يبحث هذا الفصل بالطريقة الي يستخدمها المحرمون لسرقة هويتك» يذكر الخطوات الي 
يمكن اتخاذها لمنع سرقة الموية؛ ويقدم نصائح حول طريقة استعادة هويتك إذا تم سرقتها وإساءة 
استخدامها. 


2- كيف تتم سرقة هويتك 

توحد طريقتان لسرقة هويتك الإلكترونية. في الطريقة الأولى يتم سرقة معلوماتك مسن 
قاعدة بيانات المصرف؛ مزود الخندمة 157) الموزعين» دور البيانات والهيئات الأخرى لين تحفظ 
المعلومات. ويتم سرقة هذه المعلومات في بعض الأحيان من مجرمين في عالم الكمبيوتر على 
مستوى عال من الخبرة. على سبيل المثال» في حزيران 2005 صدر تقرير عن بجرمي الكمبيوتر 
يصرح أنمم سرقوا معلومات الحسابات لأكثر من 000 200 بطاقة اعتماد من 20ع)وبز05ة) 
5 » معالج دفع لبطاقات الاعتماد. وقد تم كشف معلومات أكثر من 40 مليون بطاقة 
أثناء الحجوم. كما يتم تسهيل عمل السرقة بالاشتراك مع موظف أو شريك يملك الوصول إلى 
البيانات» كما ف القضية الي تم الإعلان عنها ف ربيع 2005 حيث باع موظفون في أربعة 
مصارف» من بينها 96120/18/آ فتنة 52ذرعسسة 2ه علموظ؛ أكثر من 000 670 سحل 
الحسابات الزبائن إلى أحد اجحرمين. 

ذهبت في 60 ثانية: سرقة الهوية هي وباء. هل عكن إيقافه؟ الكاتنب ..آ تإطاهمل] 
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معلء0*8)» نيويورك تلعز 24 تشرين الأرل 2004. 

وأخيرا يمكن الحصول على معلومات الهوية بتطبيق خدع قلركة جيسدة. في إحدى 
الحالات الي حدثت مؤخراء حاول الحرمون الوصول إلى بيانات الهوية بشكل شسرعي مسن 
+زو6 01 0» دار مقايضة بيانات. وبدلا من تنفيذ عملية قرصنة معقدة» حصل الجرمسون 
على شهادات أعمال من كاليفورنيا ثم اشتروا معلومات الزبائن عير قنوات نظامية في 
+0ز101620. (لزيد من المعلومات حول آلية تنفيذ الهجحوم على غهذههوزمط6)» انظر إلى 
الشريط اجلنانبي قرب فاية الفصلء "إجبار الشركات علسى التصريح عن اختراقات 
الخصوصية"). وكمستخدم كمبيوتر لا يمكنك فعل الكثير لحماية نفسك من هذا النوع مسن 
سرقة الهوية سوى مراقبة بيانات مصرفك وبطاقة اعتمادك والبحث عن أي معاملات غريية؛ 
تدقيق سجلات بطاقة الاعتماد بشكل دوريء وانتقاء الشركات الي تقيم أعمالك معها. وق 
بعض الحالات يمكنك أن تدقق فيما إذا كانت معلوماتك محفوظة في شركات دور مقايضة 
البيانات. انظر إلى الفصل العاشر؛ "الخصوصية والإنترنت" لمزيد من المعلومات. 

الطريقة الثائية لسرقة الموية هي أن يسرقها المهاحم منك مباشرة أو أن يخدعك لكي 
تعطيه هذه المعلومات. وف العديد من الحالات تكون هذه الطريقة أسهل بكثير من محاولة 
اختراق شبكة محصنة (مع أن قرصنة قراعد بيانات شركة قد يكون سهلاً دا أشخص خبير 
ودؤوب: لكن هذا الموضوع لكتاب آخر). 

في معظم الحالات كنك أن تواجه هذه الطريقة الثانية لسرقة الحوية. ولكن قبل أن 
نتحدث عن ذلك» سنذكر بعض المعلومات عن الطرق المختلفة لسرقة الهوية. 
الهندسة الاجتماعية 

إن الهندسة الاجتماعية هي طريقة تقنية : لوصف خداع الناس تعتمد الهندسة الاجتماعية 
على الثقة الفطري ية بالأشخاص الآخرين (حستاء السذاجة): حصوصاً في حالات معينة إذا كانوا 
يرتدون لباساً موحداً ويضعون لوحة اسمية أو يرتدون بذة عمل. 

يستخحدم اللخبراء الأمنيون والمحرمون (ندعوهم أحياناً خبراء الاختراق) الحندسة الاجتماعية 
لاختراق موقع محمي. على سبيل المثال يرتدي خبراء الاختراق بذة وربطة عنق في مكتسب 
معين ويتجولون» ونادراً ما يوقفهم أي شخحص. على سبيل المثال» هل سألت مرة عن اللوحة 
الاسمية لموظف غريب إذا كان يتبعك ويدحل من باب يحتاج إلى استمخدام بطاقة دخول؟ وإذا 
سألته فعلاً وقال لك أنه قد نسي لوحته الاسعية على مكتبه؛ ما الذي ستفعله عندئذ؟ سوف 
تبتسم على الأغلب وتدعه يكر. 

ربا يكون المهندس الاجتماعي سيء السمعة الأكثر شهرة هو كيفين ميتينيك» محسرم 
مدان نفذ عملياته الكبيرة بالاعتماد على الحاتف وليس على مهاراته أو 0 البريحية. لقد 
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كانت أحد أهدافه المفضلة هي شركة الحاتف. يتصل بشركة الهاتف ويتظاهر بأنه مهندس 
فيحث الشخص الذي يجيبه على الإدلاء بجميع المعلومات الفيدة: مثل كلمات المرور الي تمكنه 
من الوصول إلى أنظمة الكمبيوتر الحساسة. يمكنك أن تقرأ المزيد عن عمليات ميتينيك وكيف 
تم القبض عليه في الكتاب» ملاحقة كيفين ميتينيك والقبض عليه أكثر المطلويين في أميركا 
بسبب جرائم الكمبيوتر - بلسان الشخص نفسهه الكاتب تسوتومو شسيموميرا وحون 
ماركوف. 

تعتمد الكثير من دع سرقة الحموية على درجة معينة من الهندسة الاجتماعية. وأكثر 
الطرق استخداماً هي رسائل البريد الإلكتروي الخادعة الي توهم بأنما صادرة عن مؤسسة 
شرعية أو أنما حدمة بحانية على الإنترنت كبرمجيات مشاركة ال ملفات. الألعاب أو الأدوات الي 
تحتوي أيضاً على برامج خبيثة يمكن استخدامها لسرقة المعلومات السرية. 
الخداع 

يعن الخداع على الإنترنت إنشاء نسححة زائفة من شيء ما مثل موقع وب أو عنوان 
بريد إلكتروني. على سبيل المثال» ينشئ العديد من بحرمي سرقة المحوية مواقع وب مجادعة 
تبدو مطابقة للموقع الحقيقي ويخدعون المستخدمين بالدحول إلى هذه المواقع. ويبعد 
الدعول إلى أحد هذه المواقع» يسجل المستخدمون الدحول مع اسم المسستخدم وكلمسة 
المرورء» فيجمعها المحرمون ويستحدموفا في الوصول إلى موقع الوب الحقيقي. يدعى ذلك 
بمخداع موقع الوب. يستخدم مرسلو السيام أيضاً مداع عناوين الاحابية على البريد 
الإلكتروني - أي فم يضعون في رسائل السبام الي يرسلوفها عنوان بريد إلكتروي للإحابة 
وهو غير موجود فعليا. 


هجوم التصيد 

هذا النوع من اهجوم على الإنترنت شائع جداً وهو مخرب جداً. تبداً العديسد من 
عمليات هجوم النصيد برسالة بريد إلكتروني. على سبيل المثال» يرسل جرم آلاف رسسائل 
السبام توهم بأما صادرة عن مصرفء شركة بطاقات اعتماد» مزود خدمة 152 أو شسركة 
جحارية إلكترونية (مثل '(688 و[88نه). بعض رسائل البريد الإلكترون لمحوم التصيد تككون 
تخدعة واضححة: لكن بعض الرسائل الأخرى هي أعمال في منتهى الدقة؛ تحمل شعار الشركة 
ومكتوبة بلغة الشركات التسويقية. 

تبدو رسائل التصيد متشابمة بشكل عام. فتخبرك عن وجود مشكلة مع حسابك 
يجب أن تعالحها على الفور؛ وتتضمن ارتباطا إلى ما يشبه صفحة تسجيل السدخول إلى 
موقع وب. وفي الحقيقة يكون الموقع مزيفاً وهو عبارة عن نسخة مطابقة للموقع الحقيقي» 
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يتم استضافته على ملقمات لدى المجرمين. وف حالات أخرى؛ يكون الارتباط صحيحا 
لكن امحرمين يتلاعبون بنظام عنونة الإنترنت لتوجيهك إلى موقعهم الخادع (يدعى ذلك 
أحياناً "فا رمينغ'). 

إذا نقرت الارتباط, تحد صفحة تسجيل دول مطابقة للموقع النظامي مع حقول إدععال 
اسم المستخدم؛ رقم الحساب وكلمة المرور. ومعظم المواقع الخادعة تكون طماعة وتسألك عن 
معلومات أخرى مثل رقم الضمان الاجتماعي. إذا أردت أن تعالج أي مشكلة في حسابك 
يجب عليك - الضحية - أن تدعل المعلومات بكل طواعية. وحسب درحة ذكاء سارق الحوية 
فقد ينقلك عملياً إلى الموقع الحقيقي. أما السارق الأقل ذكاءً فيعرض عليك رسالة خطاً. 
وخبلال ذلك يتم نقل معلوماتك إلى ملقم يسيطر عليها الحرمون. 

هناك نوع من الححوم مقلق جداً يفسد فيه اخرم صفحة تسجيل السدخول لموقسيع وب 
نظامي. أي أنه عندما تكتب 81600131 08اتناولز./059”” ف برنامج الاستعراض يتم توحيهك إلى 
الموقع النظامي» وعندما تدخحل معلوماتك؛ تقوم شيفرة خبيئة - أدخلها جرم سابقاً في موقع 
الوب - بالتقاط المعلومات وإرساها إلى كمبيوتره. إفا عملية مخيفة» لأنه ولو نفذت كل شيء 
بشكل صحيح فإن الخلل في طريقة إنشاء المواقع النظامية يجعلها عرضة لهذا الفحصوم ولسيس 
بوسعك أي شيء حيال ذلك. 


مسجلات ضربات المفاتيج 

إها برامج تتعقب كل ضربة على لوحة المفاتيح. ويتم إرسال هذه المعلومات إلى مهاحم 
بعيل» ,كسح المعلومات من أجل بتات البيانات المفيدة ككلمات المرور وأرقام الحسابات. تأقي 
بعض مسجلات ضربات المفاتيح مع لائحة ممواقع الوب» مثل مواقع المصارف والتجسارة 
الإلكترونية» وتبدأ بتسجيل ضربات المفاتيح فقط عندما تكتب هذه امحددات .1181 في برنامج 
الاستعراض. يتم بحث مسحلات ضربات المفاتيح بتفصيل أكبر في الفصل الخامس "التخلص 

من الضيوف غير المرغوبين» اللنزء 2: سبايوير» أدوير وأحصنة طروادة". ويتم الستعدانها 

بشكل رئيسي من أحل سسرقة الموية. 

تزداد حبرة مهاجمي التصيد كثيراً» فيستخدم العديد منهم بربحيات خبيئة في رسالة البريد 
الإلكترون المرسلة. تقوم هذه البرامج بأشياء مختلفة؛ بعضها مسجلات ضربات المفاتيح (سوف 
يتم نقاشها في الفقرة اللاحقة) وبعضها الآخر يرشد كمبيوترك إلى موقع خادع حين لو كتبت 
عنوان موقع نظامي في برنامج الاستعراض. تم اكتشاف أحد البرامج يحتوي على لالحة .مواقع 
المصارف. وإذا ذهبت إلى أحد هذه المواقع الموجودة على اللائحة» فإن البرنامج يفتح برنامج 
استعراض غير مرئي لف البرنامج الذي تراه على الشاشة» وذلك بعد تسجيل السدحول. ثم 
يدقق البرنامج ميزانيتك وينقل النقود إلى حساب يسيطر عليه اغخرم. 


8 أمن الإنترئت في المنمزل 


سرقة البريد والبحث في سلة المهملات 

يمكن أن يسرق البحرمون البريد الوارد والصادر من صددوق بريدك. فكر جميع 
المعلومات المفيدة الموجودة في مغلف الدفع لبطاقة الاعتماد: الاسم؛ العنوان» رقم الماتف» رقم 
بطاقة الاعتماد ورقم الحساب. إذا أمكنك؛ احصل على صندوق يمكن قفله للبريد الوارد وألق 
رسائلك الصادرة في صندوق البريد الموجود في المدينة. 

توحد طريقة أخرى غير مستحسنة ولكنها فعالة وهي البحث في سلة المهملات. فالناس 
يلقون عادة كل المعلومات المفيدة والمهمة؛ مثل بيانات الحساب المصرفي. ويمكن للمهاجمين 
الحصول على هذه المعلومات بالبحث عنها في مهملاتك. والطريقة الأفضل لمنع حدوث هذا 
النوع من السرقة هو بتمزيق المستددات المهمة قبل رميها. 

ويعناسبة الحديث عن رمي الأشياء» يجب أن تأحذ وقتك لكي بمسح القرص الصلب لأي 
كمبيوتر تستغيئ عنه. إن حذف الملفات أو تميئة القرص الصلب ليس كافياً؛ لأنه توجد العديد 
من البرمجيات الي يحكن استعادة المعلومات المحذوفة. تحتاج إلى برمجيات خاصة تخلط البيانات 
الموجودة علسى القسرص. ومن هذه الأدوات «وقهرظ1 مهللا عبترطومؤ37: و 08:0 
656 ة5. وهناك شركة تدعى 77/105017 تمسح القرص الصلب عبر الإنترنت. انظر 
إلى مدمه.ع 0039 تقطكنام وعهماء. بجبوبم 


2-2 منع سرقة الهوية 

توجحد طرق عديدة لمنع سرقة الهوية على الوب. يستخدم بعضها التقنية» ولكن معظمها 
يعتمد على المفهوم العام. سوف نيدأ من المنع الذي يعتمد على المفهوم العام لأنه فعال ويجاني. 
ثم ننتقل إلى الخيارات التقنية. 


فقر قبل أن تنقر 
كما ورد ذكره؛ تعتمد العديد من عمليات سرقة الهوية على الهندسة الاجتماعية 
والبريد الإلكتروني الخادع. ودفاعك الأفضل ضد هذه الأنواع من المجوم هو اعتمساد 
مبدأ الشك بالنسبة لأي رسالة تدّعي أنما صادرة من موقع تحارة إلكترونية أو من مؤسسة 
مالية. يمكن أن تساعد النقاط التالية على صد هجوم التصيد المعتمد على البريد 
الإلكتروي: 
8 إن الموسسات النظامية لا ترسل بريد إلكتروني يسألك عن معلومات الحساب. 
1# تولي الشركات عناية كبيرة لتجنب الأخخطاء الإملائية والنحوية في رسائلها مع الزيائن. 
انتبه إلى الرسائل الي تحتوي على أخطاء إملائية أو نحوية وجمل غريية. 
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8 لا تنقر أي ارتباط موجود في الرسالة. انظر بعناية إلى هذه الارتباطات. فقد تحتوي على 
أسماء غريبة. 

ا إذا كنت تظن أنه قد يوجد فعلاً مشكلة في حسابك؛ فإن الخيار الأفضل هو إمصراء 
حديث هاتفي مع خدمة الزبائن. وإذا لم يكن ذلك مكنا أغلق رسالة البريد الإلكتروني 
واكتب انحدد 1011 في برنامج استعراض الوب بنفسك. لا تقص وتلصق المحدد مسن 
رسالة البريد الإلكتروي. 

8 استخدم البربجيات أو أداة أخرى» كما يتم شرحه لاحفاً في هذا الفصل؛ لكي تعرف فيما 
إذا كان هذا الموقع خادعا. 

إذا حصلت على بريد إلكترويي يدّعي بأنه من موقع تحارة إلكترونية أو مصرف ليس لك 
أعمال معه؛ احذف رسالة البريد الإلكتروني دون فتحها. تحتوي العديد مسن رسائل 
التصيد على فيروسات أو مالوير تصيب كمبيوترك إذا فتحت الرسالة. 

ا استخدم بربحيات مضادة للفيروسات» وحدّثها باستمرار وتأكد من إعدادها لمسح البريد 
الإلكتروني بشكل تلقائي. 

1 دقق بيانات مصرفك وبطاقة الاعتماد بشكل دوري. وعكنك أيضاً تدقيق تقرير يطاقة 
الاعتماد لمراقبة أي عمليات غير عادية. يمكنك شراء تقرير بطاقة الاعتماد مسن ئلاث 
وكالات تقريرية رئيسية لبطاقات الاعتماد > انةووم<8؛ ع«أدو8 ودمنادلآكمدل - 
كما أن هذه الوكالات مطالبة بالقانون أن تزودك بتقرير بطاقة اعتماد ماني مرة في 
السنة. لكي تحصل على نسخة بحانية» اذهب إلى «رمه.رمم260158ه1مناهمة. بو أو 
اذهب إلى مواقع الوكالات التقريرية. يمكنك الحصول على تقريريك على السوب 
أو عبر البريد الحكومي. ويمكنك طلب نسخخة ججائية عن التقرير عبر الهاتف بطلب الرقم 
877-322-8. 


5 


الأدوات المستخدمة لمنع سرقة الهوية 

توحد العديد من الأدوات» إلى حانب الحدس العام تساعد في منع سرقة الهوية. وتوجد 
في أعلى اللائحة البرامج المضادة للفيروسات والمضادة للسبايوير. ويجب أن تبقي البربجيات 
المضادة للفيروسات 97 محدثة بشكل مستمر» بسبب وجود فيروسات أو شيفرات خبيئة في 
العديد من رسائل النصيد. يجب أن تستخحدم أيضاً البرمجيات المضادة للسبايوير (أو تتأكد مسن 
أن البرجيات المضادة للفيروسات تكشف السبايوير) وتمسح كمبيوترك بشكل دوري. تكشف 
البربحيات المضادة للسبايوير البزامج مثل مسجلات ضربات المفاتيح؛ الي تتعرف على عملية 
الحرم لأخحل البيانات الشخخصية. يتم تغطية سبايوير والحلول المضادة للسبايوير.عزيد من التفصيل 
في الفصل الخامس. 


0 من الإنترئت في المنسزل 


يجب أن تتخذ حطوات لتحصين برنامج الاستعراض الذي تستخدمه من عمليات 
التحميل خلال التجوالء والْيٍ ينم فيها تثبيت مالوير على كمبيوترك وذلك من مواقع السوب 
المنبيثة أو الب تم السيطرة عليها. يتم تغطية أمن برنامج الاستعراض في الفصل السابع؛ "تأمين 
ويندوز". 

توجد أدوات أنحرى تتعامل بالتحديد مع عمليات التصيد وسرقة الموية. تناقش الأقسام 
التالية بعض ما تريد معرفته. بعضها بحمانية والأخرى يحب أن تدفع من أجلها. 


الك 

طبقة المقاييس المحمية (,551) هي بروتوكول يؤهل الإرسال المرمز للمعلومات عسبر 
11171 (تعنٍ 511718 بروتوكول نقل النصوص الفائقة) آلية الاتصالات المستخدمة في الوب). 
وتؤهل [55 أيضاً استخدام الشهادات الرقمية فيستطيع برنامج الاستعراض التأكد من صحة 
موقع الوب. إن الشهادة الرقمية هي نموذج من التحقق من الصحة الإلكتروقٍ ينص أن فريق 
ثالث قد تحقق من حامل الشهادة الي يدّعي بها. فعندما تتحول إلى موقع مصرفك وتسجل 
الدول لكي تنحز معاملة مصرفية» ينظر برنامج الاستعراض إلى الشهادة الرقمية للموقع لكي 
يضمن أن ورمع علهطعمتلمه. بوي هو بالفعل ممع علمةطعص أ لمه. وو 

تملك جميع برامج الاستعراض القدرة على استخدام 881 - ولا تحتاج إلى تنفيك أي 
شيء لتأهيلها. 

هناك طريقتان لكي تعرف إذا كانت ,5851 مستخدمة أم لا. يظهر العنوان في شريط 
برنامج الاستعراض 0 بدلا من //:1200. (21117 هو النسخة المحمية من بروتوكول نقل 
النصوص الفائقة). وترى أيضا رمز قفل في الزوايا الدنيا اليمى من برنامج استعراض الوب. 

على كل حال» وجود رمز القفل أو وما في شريط برنامج الاستعراض لا يضمن أن 
الموقع ليس خادعاً. فبإمكان المحرمين تسجيل موقع واستخدام ,851 كما في الأعمال النظامية. 
يجب أن لا تنجز معاملات على الوب إلا مع مواقع وب تستخدم ,551» لكن ليس كل موقع 
يستخدم 551 هو موقع نظامي. 

بالإضافة إلى ذلك» فإن استخدام مؤسسة نظامية للبروتوكول .]55 لحماية نقل بياناتك 
لا يضمن أنها تحفظ معلوماتك بشكل آمن. فابحرمين يهاجمون قراعد بيانات الشركات بشكل 
دوري لسرقة المعلومات. ولكن لا يعن ذلك أن تقلع عن استخدام التجارة الإلكترونية, لأن 
أرقام حسابات بطاقات الاعتماد الي تستخدمها في المخازن الحقيقية توجد أيضاً في قواعد 
بيانات يمكن سرقتها. المشكلة ليست في النقل الآمن بل هي في صعوبة الحفظ الآمن وتأمين 
الحراسة الإجرائية. 
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كما ورد ذكره سابقاً» أحد المشاكل مع النحارة الإلكترونية هي أن نظام التحقق مسن 
الصحة يعتمد على معلومات مثل اسم المستخخدم وكلمة المرور الي يمكن تخمينها أو الحصول 
عليها بالخديعة. يمكن مواجهة هذه المشكلة باستخدام التحقق من الصحة الثنائي الذي يجمع 
بين شيء تعرفه (اسم المستخدم أو كلمة المرور) مع شيء تملكه. أحد الأمثلة على التحقق من 
الصحة الثدائي هو بطاقة 734. العامل الأول هو الرقم 5121 (شيء تعرفه). والعامل الثاني هو 
بطاقة المصرف نفسها (شيء تملكه). فالرقم 212 عدع الفائدة للمحرم بدون البطاقة» كما أن 
البطاقة عدكة الفائدة بدون الرقم 2101. 

إن التحقق من الصحة الثنائي مفيد على وجه الخصوص لمنع سرقة الحوية على الوب لأنه 
حي لو استطاع المجرم سرقة اسم المستخدم وكلمة المرور» لا يمكنه استخدام حسابك يدون 
حيازة العامل الآخر. 

في الموسسات الي تحتاج إلى درجة كبيرة من الأمن أو المؤسسات الحكومية يتم تنفيذ 
التحقق من الصحة الثنائي باستخخدام أحد ثلاثة بنود:البطاقة الذكية» القياس البيول وجي أو 
العلامة. البطاقة الذكية هي قطعة من البلاستيك بحجم بطاقة الاعتماد. وتحتوي على رقاقة 
تحفظ شهادة رقمية تحدد بشكل فريد حامل البطاقة ويتم الوصول إليها باستخدام رقم 27[ 
أما القياس البيولوجي فهو إصدار رقمي من المميزات الفيزيائية مثل بصمة الإصبع أو صورة 
لشبكية العين أو الحدقة. والعلامة هي جهاز صغير يولد رقم عشوائي بفترات نظامية؛ ويكتب 
المستخدمون الرقم مع اسم تسحيل الدحول وكلمة المرور. 

إن آلية التحقق من الصحة الثنائي الأكثر انتشاراً في عالم التحسارة الإلكترونية هي 
العلامات. وذلك لأن البطاقة الذكية والقياسات البيولوجية تحتاج إلى قارئات خاصة يحب 
تبيتها على كمبيوتر المستخدم. مع مرور الزمن سوف يباع كثيراً من الكمبيوترات الن تحتوي 
على هذه الأجهزة» أما الآن فإن استخدام العلامات أسهل لأفا لا تحتاج إلى تثبيت عتاد إضافي 
في الكمبيوتر. 

112تناهة8 هي العلامة المعروفة بشكل واسعء أنشأتها شركة تعن بقضايا الأمن تدعى 
4.. تبدو العلامة (1]زناوه86 كحاسبة جيب صغيرة مع شاشة صغيرة ويدون أزرار. 
تولد العلامة. رقم حديد بمست عحانات. بفترة دورية محددة بشكل مسبق (مثلاً كل 60 
ثانية). تولد الرمز بست خانات باستخدام حوارزمية رياضية تجمع رقم فريد يدعى قيمة 
البذرة مع زمن الساعة. تملك كل علامة مستقلة قيمة بذرة؛ لذلك لا تولد أي علامتان 
الرقم نفسه. 

عندما يريد مستخدم أن يسجل الدحول إلى موقع يستخدم التحقق من الصحة الثنائي؛ 


2 أمن الإنترئت في المنزل 


يتلم توجيهه لإدخال رقم يست عحانات مع اسم المستخدم وكلمة المرور. ويوجد في المؤسسة 
ملقم تم بربحته ليعرف قيمة البذرة وزمن الساعة لكل علامة» فيمكنه أن يقرر أن الرمز سداسي 
الخانات مقبول. 

يعرف الاقم أيضاً أي مستخدم مقترن مع أي علامة؛ فيمكنه أن يطابق المعرف 12 
للمستخدم مع الرمز سداسي الخانات الذي تم توليده بالعلامة. وأخيرً يقبل الملقم الأرقام 
سداسية الخانات الب تم توليدها ضمن إطار زمئنٍ محدد فقط (على سبيل المثال»؛ ضمن الدقائق 
الخخمسة الأشميرة). 

فإذاً كيف تساعد العلامات على سرقة الهوية؟ لنفترض أن بحرم يرسل بريد إلكتسروني 
ليسأل عن معلومات تسجيل الدخول لمستخخدم. فإذا أرسل المستخدم هذه المعلومات» فسوف 
تكون عديمة الفائدة بدون رمز العلامة. وح لو أرسل المستخدم إلى المهاجم كلمة المرور 
والرقم الحالي على شاشة العلامة: فإن هذا الرقم سوف يكون عدم الفائدة على الأغلب عندما 
يحاول المهاحم أن يستخدمه. 

يمكن للمشتركين في الخدمة العريضة المجال المميزة لأميركسا أونلاين أن يشتروا 
20 وهر علامة (11,ناء5 يتم بيعها عبر 40[1. يدخل المستخدمون رقم الرمز مع 
اسم المستتخدم وكلمة المرور في كل مرة يسحلون الدخول إلى حسايهم .401. وثي الوقست 
الذي تم فيه نشر الكتاب» كانت ,401 تفرض 89.95 من أجل العلامة بالإضافة إلى أجسرة 
شهرية 81.95. تقدم شركة السمسرة ة على الوب 1306 *8 أيضاً علامة إلى مستخدميها. وقد 
تقدم الصارف ومزودات الخدمة الأخرى عروض مشاية في المستقبل. 

على كل حال؛ مع أن العلامات الأمنية تقدم أمناً أكبر من كلمات المرور البسيطة» 
لكنها لديها مساوئها. تخيل أن كل مصرفء مزود حدمة 158 وشركة محارة إلكترونية لديك 
أعمال معهاء ستعطيك علامة. وفي كل مرة تريد إنحاز معاملة على الوب؛» يجب أن تبحث في 
درج مليء بالعلامات لكي تحد العلامة المناسبة. كما أن حياة بطارية العلامة محدودة» ومكن 
أن تضيع العلامة» يتم سرقتها أو تتعرض للتلف. 

وهناك مسألة على غاية الأهمية وهي ازدياد حيرة المهاجمين. فالتحقق من الصحة الثنائي 
لن يكون مغيداً إذا تواحد برنامج ححبيث على كمبيوترك يتتظر حيق تبدأ بتسجيل الدخول. أو 
وجود بحرم يقيم موقع وب ادع يمرر معلوماتك ما في ذلك الرمز من العلامة) إلى الموقسع 
الحقيقي ويسجل الدحول في مكانك. النتيجة واحدة: سوف يملك المهاحم الوصول إلى 
حسابك سحلال فترة الجلسة المقبولة ويعكنه تنفيذ معاملات. لقد اكتشف خبراء الأمن في عالم 
الشركات أن الاستراتيجية الأفضل هي الدفاع في العمق» مثل استخدام علامة بالإضافة إلى 
حماية كمبيوترك باستخدام برمجيات الحماية. 
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إنه برنامج صغير يدعى ملحق برنامج الاستعراض الذي يساعد على تحديد مواقع الوب 
المزيفة. ينشئع شريط أدوات جديد في برنامج الاستعراض يبين أي المواقع تنجول بما في الوقت 
الحالي. على سبيل المثال؛ إذا ذهبت إلى فتزمه.لإةجاء.:87””» فإن شريط 50001561016 يعرض 
"أنت في «دمه.نزهمه". وإذا ذهيت إلى موقع وب يتظاهر بأنه تزواء» يمسرض عا 00654م5 
العنوان «1 فقط (على سبيل المثال» يعرض “أنت في 192.1.2.3"). فإذا عرض 500015110 
عنوان 18 بدلاً من اسم الميدان الفعلي» فمن الحتمل أنك تزور موقعاً غير تابع للمؤسسة الست 
يدعي أنه ينتمي إليها. 

في اليوم ذاته الذي حملت فيه 5000151101» تلقيت رسالة إلكترونية تخبرني بضرورة 
تحديث حساي 'وظه. عرفت أن هذه الرسالة خدعة, لأنه ليس لدي حسساب تزه8ع» 
لكننٍ نقرت الارتباط الموجود في الرسالة لأختبر قدرة عأهاغ500045 على تحديد هذا الموقع 
المزيف. وقد كشفه. مع العلم أن رسالة البريد الإلكتروني وموقع الوب الخادع على درجة 
عالية من تقنية التزوير» لكن لم يتم خداع 5000551101 لقد عرض شريط أدوات برنامج 
الاستعراض "أنت في ..." وذكر العنوان 18. بعد أن حذفت الرسالة المزورة؛ ذهيت 
لأتحول في موقع الوب نإهقاء الحقيقي» وي كل صفحة يتحولت إليهاء عرض 500015140 
"أنت في ددمء.نزدقة". 

َم إنشاء عأ5000158:0 مجهود فيل ليبين رئيس 2007658686 شركة حماية كمبيوترية. 
يمكنك أن تحيّله من أجسل إنترنت إكسبلورر ومسوزيللا فسايرفوكس من 
0 66].6010/5]000511 0016511 /300. يعرض ليبين أيضاً بجخلة طريفة 
(صدمع .كسم كده صصا رز اامة؛. بجح تستحق الاطلاع عليها. 
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على الرغم من اتخاذ الاحتياطات القصوىء ولكن من الممكن أن تسقط الضحية ويتم 
سرقة هويتها. إتذكرء حي ولم تعطي معلومات حسابك؛ يمكن سرقتها من قواعد البيانات 
الحكومية أو قواعد بيانات الشركة أو حى من محفظتك). وفق احصائيات لحنة التحارة 
الفيدرالية فإن ما يقارب 10 مليون شخخص قد وقعوا ضحايا لسرقة الهوية في 2003. 

يحتاج استعادة الهوية المسروقة إلى صبر ومثابرة. وينصح خبراء سرقة الهوية بأن توثق كل 
المعاملات مع مختلف الأعمال والوكالات الي تعمل معهاء تحفظ نسخ عن جميع السجلات»؛ 
وتتبع المحادئات الهائفية وتبعث برسالة إلى الشركة الي تحاول أن تحل قضية سرقة الموية معها, 
نذكر فيما يلي بعض الأعمال الأرى الي يجب أن تنفذها: 
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88 كناية تقرير بالسرقة إلى المصرف أو مزود المخدمة الذي يقدم الحساب المسروق. إذا فتح 
شخص حساب جحديد باسمك؛ اطلب إغلاق الحساب. واطلب استشارة خمبير بالقداع 
على الإنترنت بدلاً من الحديث مع ممثل تحدمة الزبائن. وإذا أساء شخخص اسستخخدام 
حساب موجود» أرسل تقريرا بكذه العمليات غير المرخصة. 

اتصل مع وكالات الاعتماد الرئيسية (صقتروميد عسنباوظ ودمتستآاكصة:1) لتصرح 
عن عملية نخداع. في المرة الأولى الت تصرح فيها عسن عملية خداع إلى إحدى 
الوكالات» تمرر هذه الركالة التصريح إلى الوكالتين الأخريين. يمنع التصريح عن عملية 
خداع فتح أي حساب جديد باسمك. انظر إلى القسم التالي من أحل معلومات الاتصال. 

8 بِلْمْ عن العملية في قسم الشرطة المحلية. فقد تطلب المصارف وشركات بطاقات الاعتماد 
تقرير من الشرطة قبل أن يتصرفوا في مسألة سرقة اوية» لذلك يجب أن تطلب نسسخة 

اماد شهادة حطية عن السرقة من +حنة التجارة الدولية (5120). فإنما تساعدك في تحديد 
وتجميع المعلومات الي يحتمل أن تطلبها المؤسسة الي تتحرى عن سرقة الهوية. لكي 
تحصل على نسخحة عنها اذهب إلى /1ل 10 /لامع.61تتناقدمه. ببح وانقر الارتباط 112 
خخبجه كه العط1. 

أرسل بلاغ عن الجرعة إلى 28510 الي تحتفظ بقاعدة بيانات بتقارير سرقة الموية. ومع أن 
70 لن تساعدك بإصلاح الأضرار لكنها تشارك هذه التقارير مع أقسام الشرطة» 
وكالات اعتماد المستهلكين والمؤسسة الي تم ارتكاب سرقة الحوية منها. وعندما ترصسل 
بلاغاً عن السرقة» تساعد هذه اللؤسسات على تعلم اللزيد عن سرقة الهوية وكيف يمكن 
متعها. 

4-2 لائحة التدقيق 
استخدم هذه اللائحة كدليل مرجعي سريع للمواد المغطاة في هذا الفصل. 

ما يجب أن تفعله 

ا طلب نسخة بجانية من تقرير اعتمادك بشكل سنوي. يمكنك أن تسلهب إلى 
م .ممعت نلعت /8اائقة. للابلا0ا أو تتصل بالرقم 877-322-8228. 

1 تدقيق بيانات مصرفك وبطاقة اعتمادك بشكل دوري والبحث عن أي إشارة لنشاط غير 
عادي أو مشبوه. 


قا كن متشككاً بأي اتصال (سواء بالهاتف أو عبر البريد الإلكتروي) يسألك عن معلومات 
حساسة. 
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1 استخدام بربحيات مضادة للفيروسات ومضادة للسبايوير لمنع برامج سرقة الهوية من غزو 
كمبيوترك. 
ا تمزيق المستندات الحساسة: بما في ذلك بيانات المصرف وبطاقة الاعتماد وعروض بطاقسة 
الاعتماد» قبل رميها في سلة المهملات. 
ا إرسال بلاغ عن الخداع إلى وكالات تقرير الاعتماد الرئيسية الثلاثسة إذا اشتبهت أو 
تأكدث من سرقة هويتك: 
10,888-766-8م» .806 أناوء. ااا رجه لناو8 
6012,888-397-2. له تمع جرع . با راكة كع مد 
89--6011,500-680. 10 1لنافطة عا ,111011 ل] قللة1 1" 
8 إرسال تقرير للشرطة واملاً الشهادة الخنطية عن السرقة إذا تم سرقة هويقك. يحكن أن 
تحصل على الشهادة الخطية عن السسرقة 44018914 16# 112 من الموقع 
للع 801//1011. 3161 ناكتامء. الابجابر 


ما يجب أن لا تفعله 
18 الإحابة على البريد الإلكتروي الذي يسألك عن معلومات التعريف الشخصية أو أرقام 
الحسابات. 
18 نقر ارتباطات متضمنة في البريد الإلكتروي تدّعي أنها صادرة من مصرفك أو من شركة 
تحارة إلكترونية. 
فتح رسالة البريد الإلكتروي الي تدّعي أنا صادرة من مصارف أو من مواقع تجسارة 
إلكترونية ليس لديك حسابات فيها. 
ا التصريح عن رقم الضمان الاحتماعي كمعرف إذا لم تضطر إلى ذلك. 
5-2 موارد مساعدة 
يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 
تقدم فيزا 7/152 بعض الملاحظات لحماية هويتك الرقمية وحمايتك من الخداعء كالخداع 
عبر الماتى. اذهب إلى مول الأ هد /اء16م؟م /كاع سل ممم /دم /سددء.هكذ. 1م مسمن 0 سع قصل لابن 
يمكن أن ترسل تقريراً بمحاولات التصيد إلى 770 علسى العنوات ,108.80 109ةم9. 
ويمكنك أن ترسل بلاغاً إذا كنت نظن بأنسك تعرضت لسسرقة الموية. اذهب إل 
1.0 و ائقر الارتباط 884 جههه 8 17116 على الشريط الأزرق قرب أعلى الصفحة. 
ولكي تعرف المزيد عن الخنطوات الأخرى الي يحب أن تتخمذها إذا تعرضت لسسرقة الهوية» 
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اذهب إلى 01151111161.807//1000646ه. /لاللابلاء وتديره 110 أيضاً. إنه يحتوي على معلومات 
مكثفة عن إرسال تقارير عن السرقة إلى وكالات الاعتماد وأقسام الشرطة. كما يمكنسك 
الاتصال با خط الساحن لسرقة الهوية لدى ©81 على الرقم 877-11211381 (-877-438 
8 للحصول على معلومات وطلب النصيحة. 

إذا تعرضت لسرقة الوية» يمكن أن ترسل بلاغاً إلى مركز شكاوي جسرائم الإنترنت 
(103,8.163.807). إن 103 هي مشروع مشترك بين 881 ومركز جرائم الطوق الأبيض 
الوطئ. لاحظ أن إرسال شكوى لا يعي أن 881 سوف تعتمد شكواك. بل سسوف يستم 
استخدام معلومات على الأغلب في البحث» لكن يمكن توجيه الشكوى إلى قسم شرطة محلي 
لتنفيذ الخطوات الإحرائية. بمكنك أن تحد ارتباط إلى الشكوى في الموقع /01ع. 0/9/.103/. 

إن مركز موارد سرقة الهوية هي مجموعة غير ربحية تقدم معلومات لمساعدة المستخدمين 
.منع سرقة الحوية واستعادة الهوية المسروقة: ع1167.01اء 0 /779/.10. ومثل 5100) يقسدم 
هذا المركز معلومات مساعدة عن طريقة استعادة الهوية المسروقة. انقر علامة التبويب موارد 
الضحية 5ععةناهو2 5تون /اعلى الجانب الأيسر من الصفحة. 

وبجموعة العمل المضادة للتصيد (21876ه) هي جمعية لرجال الأعمال» مزودات الخدمة؛ 
بائعي أجهزة أمن الكمبيوترء وأقسام الشرطة. تتعقب 18/6 عمليات التصيد؛ وتحفظ سجلات 
برسثائل البريد الإلكترون المستخدمة في التصيدء تقدم توجيهات من أجل الممارسات الأفضل 
لرجال الأعمال والستخدمين هنع والاستجابة لسرقة الهوية» وتقدم للواد التدرييية. إذا ساورك 
الشلك برسالة بريد إلكترون؛ ابحث ف سجلات التصيد. اذهب إلى 8.018 لتطقتطم-تاههة. بوبم 
وائقر الارتباط #ازطعىى عسذطوزطط على الحانب الأيسر من صفحة البدء. يمكنك أيضاً أن توحه 
رسائل التصيد إلى الجموعة على العنوان عدهعصنطكتطمفسهه ود تطوتطجامممع. 


إجبار الشركات على التصريح. عن اختراقات الخصضوصية 

٠ :‏ تم إصدار قانون خديد يدعى مذكرة بحلس الشيوخ في كاليفورنيا 1386 1386 6 ف 
1 .موز 2003: نفرضي هذا القانون على الشركات لني تتعامل مع زبائن من كاليفوزنيا على 
إعلامهم بعمليات: كشف المعلومات. الشخخصية. المعزوفة أو المشتبقة إلى. الأشتخاص غير 
.المرخحصين. تعراف مذكرة كاليفورنيا المعلومات الشخصية كالاشم الأول للشخص أو 
الأحرقف البادئة والكنية, مع أي مما يلي:. 1 
َه رقم الضمان الاجتماعي: 

#ا . رقم شهادة القيادة. ' 
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8 رقم الحساب: رقم بطاقة الاعتماد أو الاستدانة». بالإضافة إلى ما تسمح كلمة المرور أو 

الرمز الأمينٍ به.عند الوصول إلى الخساب. 

تغرف المذكرة أيضاً عدة أنواع من طرق الإعلام المقبولة: 

1 . الإعلام المكتوب. 

| . الإعلام الإلكتروني. 

ها استندال الإغلام إذا تجاوز كلفته 5250000 أو إذا كان يجب إعلام أكثر من 500000 
شخص. تتضمن .طرق الإعلام البديلة البريد. الإلكترونء الإعلان الواضح على صفحة 

وب الموسسة أو الإعلان في أجهرة إعلام الولاية: ١‏ 

كما تصرج المذذكرة أيضاً أن اللوسسات غير محبورة بالكفف عن أي اعقراق 
للمعلومات الشخصية كن هذا لخبت يجوف سول علس ديسا ميري 
الجارية,. 

ف شي نه اكد سكل لها ريا وق شان ل رن 
للخصوضية: هل الشيء الذي قل + لريحصل لولا. ذلك.لأن: الشركات تعارض غلناً التصريح 
عن عَمِليَاتِ التدخل اللهمة: وتشجع هله للذكرة الشركات أيضاً على العناية بشكل أفضل 
بالمعلومات الخاضة لكي توفر على نفسها الإحراج» فقدان:رضا:الزبائن» والدعاوى القضائية 
التي قد تنتج عن كشفن غير المرخض للمغلومات. 

إذا كنت من ين ملإيين الأميركيين الذين. لا يغيشون في كاليفورنياء قد تقول» "من ٠‏ 
يهعم؟". حبست أحد الأسباب هي أن المذكزة تبطبق على الشركات. الي تملك مواطنين في 
كاليفؤرنيا كربائن» وليس فقط الشركات المتواجمدة على أرض كاليفورنيا. لذلك سيوف 
:يعم اإنخباز الأعمال اللجارية خارج كاليفورنيا على الأغلب بالضريح عن كشت المعلونات 
الشتحضية: 1 

هناك خالة مهمة في خادثة غررزهطووزه 0 في شباط:2005: أعلدت شركة بجمنيع 
البيانات» إل تجمع:المعلومات. الشخصية. مثل: أرقام الضمان الاحتماعي ويطاقات الاغتماد . 
لملأنين من المستنعدمين» أن المخرمين قل تجذعوا الشركة وكشفوا عن معلو مساك النرية 
الشخضية لآلاف :من مواطن كاليفورنيا.: لقد قامت 6ضؤ0ط000186):: الي يقع مقرهبا في ' 
.خوزجياء ي؛مذا الإعلآن بسبب 88:1386. على كل حال» سأل المحققون بتكل علسهي ” 
: امخربين فيما ذا “كانوا:قد إستهدفوأ.مواطي كاليفؤرنيا ققط؛ وسألت الثيابة :العامة لتسبديع 
عشزة ولاية لتعرففيما إذا تم التوصل إلى معلومات مزاطئ الولايات الأخرى: وتنك 
: الضغط اعترفنك ةهزن أنة قد :تم كشت المعلوماتة عن مستتخدمين أ الابسباتت 
أخرى أيضاً - أكثر. من 145000 ملقب مستخدمم 
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لقد تم اقترائخ 1386 58 كنموذج لقانون فيدرالي يتم تطبيقه على البلاد بأكملهها: 
تقدم: بالاقتراح القيدرالي سينارتور كاليفورنيا ديان فيدشتاين» وهو معرف بالمذكرة بلس 
الشسيوخء 1350 .5: يمكنك أن تقسرأ ذ نسصن التشتريع المقعسبرح:بالذهات إلى 
أتغط طءهةةة/8 5ض ط/امع.ه10.ققدضفط//:جط والبحث عن رقم المذلكرة 1350 .8 في. 

: جلسة الكوتغرس 108 ا‎ ١ 


تجربة شخصية مع سرقة الهوية: 

. تلقيت رسالة. في :آذار 2005 من كلية يوسطن الب تخرجت مبهنا. وليس كما في بريد 
المتح رين العادي الذي يطلب تقدتم المساغدة الخالية» وصفت هسذه الرسسالة إتسنراق 
كمبيوتر: يحتوي على" فعلؤنات شخضية - أسماء عناوين؛ وأرقام الضمان الاجتمساعي: 
بطاقات الاعتماد والمواتف - لما يقارتٍ 120000 متخترج: .ما فيهم أنا.' 

سب ما قالنه الكلية.فإن المتدحل لم يدخل عتوة لسرقة المعلؤمات الشنحضية. وقد 
توضلت عخليات اليحري في الكلية. إلى أن 0 الكمبيسؤتر واسنتخدمه 
“كمتخطة. ليهاجم أهداف أخرى: 

بالإضافة إلى الرسالة لخ أغلمعي عن الامتراق: ب نعفت الكلية ورقة وفائح مع تعلينات 

8 إر سال إعلام بالخذاغ: إلى وكالات :الاعتمتباد الثلائسة الر: تينشنية عممكتدوظطء شسمتهء ود 

و سفنو عم ف البداية ظنتت أن المغلومات آمنةق .لأنني | اعتقدت أن.الكلية علي خحق 

بآن القاحم م يحاول أن يسرق أي + 5 على كل .جال؛ كنت قد أفيت مؤرا هنذا 
لقصل عن سرقة الحزية» ذلك + قزرت ان مهجم إن يزذي المعلومات الموخودة في 

الكمبيوتر .71 

.القد ارت مهموو83 سكل معوفي ماعل لأتصال الأول ويكنك أن تبحجد 
الأرقام 800 لجميع مكاتب: الاعتماد الثلاثة في القسع "لالحة تدقيق”. وتم إجزاء_كامنل 

:. المعاملة عير اموجه الصَوقٍ المؤقت؛ ولم أسمع يازا للجديك مع إنشان: على كل حال؛ 
:“كان النظام الوك شهلا وبعد طلب. إضافة. إعلام بالمخباع مؤقت؛.استخدمث لواحنة | 
الأزرار علق هاتفي لإدعال رقم:الضمان الاجتماعي ورمز المنطفة. واعترت أيضاً أن تتصل 

بي شركات .بطاقات الاعتمادٍ للتأكد قبل فح أي ِحساب “حديد باسمي (أدحلت رقم علق: 
هاتفي لإا زاذلك): نأعطان النظام لومت رقم تاكيد لأنك يحب أن بجهن قلم وزرقة إذا 

.أردت القوض في. ذلك)؛ .أعطاي ذته :8 أيضاً الخياز بمشاركة :هنذا الإعنلام مسنم 
عتتباو8 وهونه1]ففو1. قبلت هذا الخيار لأوفر على :نفننني: مكالمتين.هاتفيتين إضافيتين 

١‏ وضغط المزيد من أززاز الهاتف. بعد عدة أيام لاحقة بت بعال ا :الاعتماد 
الثلاثة تؤكد أنه 9 الإعلام بلخداع. 1 8 
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أحريت اتصالاً آخعر؟ لكي أطلب نسخة من تقرير اعتمادي. يمكنك أن تطلب تقرير 
الاعتماد من أي من وكالات الاعتماد الثلاثة. ويمكنك أن تذهب أيضاً إلى موقع خاض 
لكي تطلبه على الوب (0زوه.16وم16لهمهلةناضدة.:879) أو يحكنك أن تتصل بالرقم 
2-8 --877. ومرة ثانية توحب علي أن أتابع نظام صوق مؤتمت. وقد كان هذا 
النظام أذكى .قليلاً من نظام هذتعم»:ةة لأنه طلب معلومات أكثرء بما في ذلك عيسوان 
وتاريخ ولادي. وقد أورد النظام أيضاً عنواني بشكل صحيخ؛ فنطّلب تصحيحه قليلاً مسن 
العمل. يمكن أن ينتجيب النظام إلى لوحة الأزرار أو إلى الأؤامر الصوتية» لكته احتاج إلى 
عدة. محاولات :لإد حال المعلومات بشكل صحيح 

ثم اتصلت :بإذارة الأمن الاحتماعي (554): على كل حال» لم يستطع الممشل 
الذي اشاس أذ يخيرني فيما إذا كان قد أساء شخخحص ما استخدام رقم الضمان 
الاحتماعي المخناص بي . واقتزح أن اتخذ الخطوات المشرونحة سابقاً . وقال أيضاً إذا قد.تم 
إستخدام رَقَمٍ الضمان :الاجتناعي: الخاض بي- بشكل سيء» يجب أن أرسل مسستند 
الإساءة إلى فوع 4ه الي الذي عا المشكلة له ليعرف فيما إذا كان إصذاز.رقنتم 
بحديدا مضدوتا 

أما اتضالم لأخي فكان إلى قسم الشرطة اهلية. وشعرت بأني غير متأكنداً مسن 
ضرورة إحراءً هذا الاتصال» لأني كنت متأكداً من أن ل ينم سرقة أي شيء ولكدي 
قررت أنه'لا مانع من إجراء الاتصال. استخديت رقماً غير .رقم الطوارئة لكبه كان 
: واضحاً على الفور أن سرقة الهوية ليست أفضلية لقسم الشرطة في أوكلائد. نصلك رقم 

غير الطوازئ إِكّ نظام صوق. نومت آخجرء ولا يوتخد:أي من الخيارات القدمة بنظام 
الرسائل (تدقيق .خالة الكفالة لشخدض ماء:تقرير غن جرم أخداث». وهكذا) : أخيرأ» وصلت 
إل السكرتيرة:الآلية لمكتبَ المقاظعة الحوال, تركت زسالة» ولكن الم أتلقى أني:اتصال:: (لا 
ألومهم لعدم الاتصال؛ وفزق ذلك م يعم ارتكات أي جرعة يمكنئ التبليغ عنها). 

:يقول الخبراء أن الحصول على تقرير من الشرطة هو أمر أساسي لحل قضايا سبرقة 
الموية» لكنني معت أيضا أن :تحقيق شزوط هذا الأمر تيف بخن لأن قسم الشبرطة 
امحلية لا يعرف ما الذي يفعلة بشأن هذا الطلب: : أقترنح عندما تحتاج إلى هذا التقرير أن . 
تذهب إلى قسم الشرطة:وتقابل الضنابط: شخصياً لتضمن أن ثتخدث مع إنسان (نظام : 
الحائف الموتمت هو حذان آجري/. وبذلك يمكنك شرح أن التقرير ضرؤزي هن أجل 
شركة بطاقة:الاغتماذ أو المضصرف: وتؤكد للضابط:أنك لا تشظر من قسم الشرطة الحلية 
أن يقوم :بالتحقيق. : : 





الفصل الثالبتم 
جدران النار 


جدار النار هو قطعة برمية أو قطعة من العتاد تدير اتصالات الإنترنت إلى ومسن 
كمبيوترك. 4راقب جدار النار البرامج والتطبيقات الي تحاول أن تقيم اتصال مع كمييوترك من 
الإثترنت؛ ويتحكم بالبرامج على كمبيوترك المسموح ا بإرسال المعلومات إلى الإنترنت. 

لقد طلبت منك أمك على الأغلب أن لا تتكلم أبداً مع الغرباء: وهذا منطقي - يوجد 
الكثير من الناس الذين لا يمكن الوثوق يهمم. وتظل نصيحتها سارية أيضاً على الإنترنت. فجدار 
النار المكون بشكل مناسب هو إصدار مبرمج من تعليمات أمسك. إن الإنترنت مليفة 
بالكمبيوترات الي لا يمكنك الوثوق بماء وجدار النار بمنع كمبيوترك من الانخراط في حوار مع 
الغرباء. بكلمات أخرى» يمكنه منع الوصلات غير المطلوبة من كمبيوترك على الإنترنت. ولا 
يؤثر ذلك على الوصلات المطلوبة» كما عندما تبدأ برنامج الاستعراض وتكتب ,[8[] مخدد في 
حقل العنوان أو عندما تدقق بريدك الإلكترون. فتقيم الوصلة مع كمبيوتر آخرء ثم يشترك هذا 
الكمبيوتر في عملية تبادل المعلومات. إن الدور الرئيسي +خدار النار هو أن ينبهك عن محاولات 
الوصلات غير المرغوبة ويحجزها. 

تشكل جدران النار حماية قوية من أنواع مختلفة من التهديدات؛ كما في حالة المهاجمين 
الذين بمسحون الإنترنت بحثا عن الضحايا المهمين» والديدان الموتمتة. كما تعلمت في الفنصل 
الأولء "فهم عخاطر الإنترنت"» الديدان هي برامج تحاول استغلال نقاط الخلل البربحي للوصول 
إلى الكمبيوترات والتحكم بأكبر قدر منها. وجدران النار فعالة في كشف هذه الأنراع مسن 
الديدان الي تعتمد على الوصلات غير المطلوبة؛ حيث يحاول كمبيوتر لم تتصل به أن يصل إلى 
كمبيوترك, 

يتعمق القسم التالي قليلاً في الطريقة الي يتحدث بما كمبيوترك مع الكمبيوترات الأرى 
على الإنترنت. فيسمح ذلك بفهم طريقة عمل جدار النار بشكل أفضلء ولماذا هو أداة قيمة 
لأي شخص يستخخدم الإنترنت. تختبر الأقسام التالية جداري نار؛ يمكنك الخصول عليهما 
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بحاناً؛ وبالإضافة إلى ذلك تتحدث عن دواعي تكبد الكلفة الضرورية لحماية البربجيات. ويركز 
هذا الفصل بشكل خخاص على حدران النار البيجية أي حدران الثار الي يتم تثبيتها على 
قرصك الصلب كأي تطبيق برجي آحر). أما عتاد جدران النار فينجز الوظائف نفسها ولكن 
مع جهاز منفصل يوجد بين كمبيوترك ووصلة الإنترنت. ويستخخدم جدار النار في العديد من 
الموجهات الي تسمح بتشارك عدة كمبيوترات بوصلة إنترنت واحدة. 


1-3 الرزمء البروتوكولات: والمنافذ 

كلما تعلمت عن الإنترنت أكثر» ازددت دهشة من كرفا تعمل حقاً. لقد بذلت العديد 

من العقول اللامعة قصارى جهدها لإخفاء تعقيد الإنترنت خلف تطبيقات سهلة الاستخدام. 

يجرد هذا القسم طبقة أو اثنتين من واجهتها لكي تقدر عمل الإنترنت بشكل أفضل وتعرف 
ضرورة استخدام بربجيات تحكمية مثل جدار النار. أما إذا لم يكن لديك فضول هائياً حول 
طريقة عمل الإنترنت» يمكنك تجاوز القسم التالي» ولكنك إذا قرأته ستكون على الأقل قادراً 
على الحديث أمام زملائك عن دعامات الإنترنت التقنية. 

تدعبى الوحدة الأساسية في اتصالات الإنترنت الرزمة. وتتألف كل صفحة وب 
تراهاء رسالة إلكترونية تتلقاها أو ملف تحمّله من رزم صغيرة» ويتم تسليم كل منها بشكل 
منفرد إلى كمبيوترك. ثم يعيد الكمبيوتر تجميع هذه الرزم في بنية متماسكة ويعرضها 

تخضع طريقة بناءِ الرزم؛ عدوتتها وتوجيهها عبر الإنترنت إلى مجموعة من القواعد الي 
تقدم إطار عمل لكل كمبيوتر. تدعى هذه القواعد بروتوكولات. ويتم مراقبتها مسن عدة 
مؤسساتء مثل قوة مهام هندسة الإنترنت (058.ا11811,789/.16) و181815 (معهد مهندسي 
الكهرباء والإلكترون» 6.0185مء77/.1). 

تستخدم البروت وكولات قات اي تصل إلى الكمبيوترات المنفردة. والمنافك 
هي الطرق الي تدخل المعلومات منها إلى الكمبيوتر وتغادره. يوحد 65535 منفذاً مستخدماً 
في الوقت الححالي؛ وتستخدم بعض التقنيات منافذ خاصة. على سبيل المشال؛ يستخدم 
البروتوكول 1118 (الوب) المنفذين 80 و8080: أما البروتوكول 111085 (بيانات الوب 
المشفرة) فيستخدم المنفذ 443. وتستخخدم برامج مشاركة الملفات وأنظمة الرسائل الفورية 
منافذ مختلفة؛ كما تستخخدم العديد من هذه البرامج أي منفذ غير مشغول. 

ما أن التطبيقات تستخدم المنافذ للوصول إلى الكمبيوترات» فأحد وظائف جدار النار 
هو مراقبة أي المنافذ مرخمص لما بالاتصال مع الكمبيوتر.والمنافذ هي كينونات منطقية وليست 
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فيزيائية» لذلك لا تكلف نفسك عناء البحث عن 65535 مأخذ صغير على الواجهة الخلفية 


لكمبيوترك. 
و1 


البروتركولان الأساسيان في الإنترنت هما 18 (بروتوكول إنترنت) و7078 (بروتوكول 
التحكم بالإرسال). رما معت 12 من خلال (17018) الصوت عبر 18؛ تقنية جديدة تسمح 
بإجراء الاتصالات الهاتفية عبر الإنترنت. 

يصف البروتوكول 10 طريقة إرسال الرزم من كمبيوتر إلى آخحر» وكل كمبيوتر علسى 
الإنترنت يملك عنوانا (عنوان 12). يتشكل هذا العنوان من أربع بجموعات حئ ثلاثة أرقام: 
كل منها مفصول بنقطة. وهذا مثال عن العنوان 18: 192.101.432.156. 

إذا كنت تستخدم مودم اتصال هاتفي من أحل الوصول إلى الإنترنت؛ فإن مزود الدمة 
يستد عتوان 18 جديد إلى كمبيوترك في كل مرة تصل فيها إلى الإنترنت. ويحدث الشيء نفسه 
مع مودمات الكابل والوصلات .251 (خط المشترك الرقمي)» ما عدا أن العنوان 18 ييقى 
معك طلما أن لم تسحل الخروج أو تغلق كمبيوترك. فالعديد من الناس السذين يستخدمون 
مودمات الكابل والوصلات .2751 يتركون الإنترنت موصولة لأيام أو أساييع متواصلة. 

ومع أنه أمر جيد أن تملك وصول لحظي إلى الإنترنت» لكن العنوان 12 طويل الأمسد 
يشكل خطراً. وذلك لأن مجرمي الكمبيوتر يمسحون الإنترنت بشسكل مستمر باستخدام 
بربجيات خاصة تبحث عن الكمبيوترات سهلة الاختراق. يستغرق مسح أعداد كبيرة مسن 
أجهزة الإنترنت زمناء وهذه الأدوات تؤشر على العناوين 17 الضعيفة فيمكن أن يعود المحسرم 
إليها لاحقاً. إذا كان العنوان 17 الذي تستخدمه دائماء فإن جرم سوف يعثر عليك بسهولة 
مرة أخرى. على سبيل المثال» استخدم مبرمج الدودة 8185065.8 أجهزة مصابة سابقاً 
كمحطات أوامر وسخخرها في عدد من عمليات الحجوم الجديدة. وقد عرف أن هذه الأحهزة 
سوف تبقى متوفرة لأسابيع بعد اختراقها لأنها كانت موصولة عبر مودمات الكابل» لذلك 
بقيت العناوين 18 نفسها. (الوصلات عالية السرعة مرغوبة أيضا لجرمي الإنترنت لأا تمكنهم 
من شن الحجوم بسرعة أكبر من وصلات الاتصال الماتفي). 

يحب أن يملك كل مستخدم على الإنترنت جدار نار لأث كل مستخدم على الإنترنت 
يملك عنوان - تشبه مسألة وضع قفل على الباب. في الوقت الحالي يوجد على الإنترنت الكثير 
من الأبواب غير الموصدة» لذلك يختار المحرمون من بينها أهدافهم. وباستخدام حدار نار تم 
إعداده بشكل جيد؛ تنتشل نفسك من بركة الأهداف السهلة. ويوضح ذلك نقطة مهمة حول 
أمن الكمبيوتر. لست مضطراً لأن يكون نظامك الأمنٍ أمثليا - بل يجب أن يكون أفضل مما 
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لدى جيرانك فقط. إذا أقفلت بابك في الليل وجيرانك أبوابهم غير مقفلة» فإن المجرم الذكي 
سوف يذهب إلى الأهداف الأسهل. 

كما ذكرنا سابقاًء عندما يرسل كمبيوتر المعلومات إلى كمبيوتر آخر فإنه يقسم هذه 
المعلومات إلى رزم. ويتم خحتم كل رزمة بالعنوان 18 للكمبيوتر (عنوان المصدر) والعنوان 18 
للمستلم (عئوان الوحهة). تحتوي كل رزمة على جزء من المعلومات الكلية الي يجب إرسانها 
إلى الوجهة (يدعى هذا القسم من المعلومات بالحمولة 083:1084). ويبعث المرسل رزمه إلى 
موجه محلي. أما الموحه فهو كمبيوتر شبكة مهمته تمرير الرزم من مكان إلى آخعر. وتحستفظ 
الموجهات بسجلات تدعى جداول تصف المسارات الأفضل إلى الوجهات المحتلفة على 
الشبكة. ويمكن أن تسافر الرزم عبر عدة موجهات قبل أن تصل إلى الكمبيوتر المستلم. 

يدعى البروتوكول 17 ببروتوكول "الجهد الأفضل". ولا ملك هذا البروتوكول أي آلية 
لتحديد فيما إذا كانت الرزم قد وصلت إلى وجهتها. فالبروتوكول 12 يقذف رزمه ببساطة 
في الشبكة ويأمل.في أنما ستفلح بالوصول إلى وجهتها. 

لقد تم تطوير 708 من أجل إضافة مزيداً من التحكم إلى الرسائل المرسلة والمسستقبلة. 
لذلك يضيف 708 أرقام متتابعة إلى الإرسال فيعرف الكمبيوتر المستلم عدد الرزم الي يتوقع 
وصوا (على مبيل المثال» هذه هي الرزمة رقم 5 من أصل ثمانية رزع). ويقدم 508 أيضا آلية 
لضمان وصول جميع الرزم المرسلة» وإذا لم تصل جميعهاء يتم إعادة إرسال الرزم المفقسودة. 
وحسب قرارات التوجيه خلال الرحلة قد تصل الرزمة 5 قبل الرزمة 4. فيحتفظ الكسيوتر 
المستلم بالرزم حى تصل جميعها ثم يعيد تجميعها حسب الترتيب الصحيح وعررها إلى الطبقات 
الأحرى في الكمبيوتر لمتابعة المعالحة. 

يدعى البروتوكول 108 بروتوكول حالة لأنه يراقب حالة الإرسال. وبدلاً من قذف الرزم 
في الإنترنت فقط» يتصل 1058 بالكمبيوتر المرسل ويراقب الإرسال لكي يتأكد من وصول جميسع 
الرزم. وإذا لم يتحقق ذلك» يمكن أن يطلب الكمبيوتر المستلم إعادة إرسال الرزم المفقودة. 


18111 و.1811311 


هذا البروتوكولان ليسا بروتوكولي إنترنت تقنياً. إنهما بروتوكولا شبكة الوب العالمية. 
ومع أن العديد من الناس يستخخدمون الوب والإنترنت بشكل متبادل» ولكنهما كينونتان 
متفصلتان. ما هو الفرق بينهما؟ الإنترنت هي آلية لوصل الكمبيوترات عبر مسافة فيزيائية. أما 
شبكة الوب العالية فهي طريقة منظمة لعرض المعلومات والتحول عبر مستودعات المعلومات 
(مثل مواقع الوب). فالوب يعمل على الإنترنت؟ أي أن البروتوكولات المستخدمة في الوب 
يثم نقلها من مكان إلى آخخر باستخذام بروتوكولات مثل 707 و12. 

اخترع ببرنرزلي» فيزيائي بريطاني؛ شبكة الوب العالمية بانشاء لغة ترميز النصوص الفائقة 
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(111741) وبروتوكول نقل النصوص الفائقة (11778]). واللغة 11111 هي المعتمدة لإنشاء 
صفحات الوب. أما 1115172 فهو آلية لنقل .11131. 

ترشد ,5113/1 برامج استعراض الوب حول طريقة عرض النصوص وتعطي المستخدمين 
القدرة على نقر ارتباطات متضمنة في النص. يمكنك أن تشاهد شيفرة المصدر .1411/1 على 
صفحة وب في برنامج الاستعراض إنترنت إكسبلورر بفتح القائمة 1/160 في أعلى الصفحة 
واختيار 501106 

كانت المساهمة المميزة لببرنرزلي هي السماح باستخدام فكرته لأي شخص يرغب بذلك» 
فأدى هذا الأمر إلى ازدهار إبداعه ونشوء الوب كوسط غَين بالمعلومات يتم النفاذ إليه بسهولة. 

وكان تطوير برنامج استعراض الوب نيتسكيب نافيغيتر المساهمة المهمة الأخحرى في تطوير 
شبكة الوب العالمية. كتبه مارك أندريسين وجيم كلارك؛ وقد أنشأ بيئة مشتركة لعسرض 
صفحات الوب. وفي هذا اليوم أصبحت برامج الاستعراض الوسيلة الأوسع استخخداماً الي يطل 
منها الناس على شبكة الوب العالمية والإنترنت. 


3- ما الذي يمكن أن تفعله جدران النار 

لقد بدأنا هذا الفصل يعقارتة جدران النار مع تصيحة الأم بعدم الحديث مع الغرباء. أما 
الآن فسوف تتحدث المزيد عن الطريقة الي تتبعها حدران النار في حماية نفسهاء بالإضافة إلى 
احتبار محدوديتها. 


تنظيم الوصلات الواردة والصادرة 

الوظيفة الرئيسية لجحدار النار هي تنظيم الوصلات الواردة والصادرة من كمبيوترك. 
ويؤدي هذه المهمة باختبار كل تطبيق أو بروتوكول يحاول أن يفتح منفذ على كمبيوترك. قد 
لا تكون على دراية بذلك؛ ولكن عندما تكون على الإنترنت تنقر السبرامج بابك بشسكل 
مستمر. فإذا كان لديك جدار نار منبتء يمكنك إعداده لينبهك في كل مرة يحول أي برنامج 
أن يقيم وصلة مع كمبيوترك. وغالباً ما تكون هذه البرامج ماسحات منافذ؛ وهي أدوات 
بربحية تمسح الأجهزة وتبحث عن منافذ مفتوحة يمكن استخدامها للوصول إلى الكمبيوتر. 

ومن الهم أيضاً أن يكرن جدار النار قادراً على اعتراض حوار كمبيوترك مع الإنترنت. 
فإذا كان لديك على الكمبيوتر حصان طروادة» سبايوير أو أي نوع آخر من مالوير» يمكسن 
لحدار النار أن يمنعه من إقامة وصلات صادرة إلى الكمبيوترات الأخرى. وهذا الأمر ضروري 
لأنه يمنع كمبيوترك من أن يصبح مصدراً لبدء عمليات الحجوم على الكمبيوترات الأخرى» أن 
يسمح لسبايوير بإرسال تقارير عن نشاطاتك أو أن يسمح الور بتلقي أوامر جديدة أو يتم 
ترقيتها من نظام نحكم. 


6 من الإنترنت في المنزل 


يحب أن يكون حدار النار الحيد قادراً على أداء ما يلي: 

1 يجعل كمبيوترك غير هرئي. تذكر أن كمبيوتر يملك 65535 منفذ» يمكن استخخدام كل منها 
لتمهيد وصلة مع كمبيوتر آخبر على الإنترنت. ومع أنه أمر هسام أن تسمح لكمبيوترك 
باستتخدام امنافل المرتبطة مع التطبيقات الشائعة مثل الوبء البريد الإلكترونيء والرسائل 
الفورية» لكن لا يوحد داع لأن تحاول الكمبيوترات غير المعروفة على الإنترنت أن تصل إلى 
كمبيوترك عبر المنافذ غير المستخدمة بشكل عام. فإحدى الطرق الي يصل فيها المحرمون إلى 
الكمبيوترات تتم بمحاولة فتح وصلات على كل منفذ تمل على النظام المدف. ينبحزون 
ذلك بإرسال طلبات 7078/18 فإذا استجاب الكمبيوتر الهدف إلى طلب محددء يكون ابحرم 
قد وحد مدحل مهم إلى كمبيوترك. كذلك» لا يستجيب جدار النار الجيد إلى طلبات 
72/15 إلى المنافذ غير المستخدمة في وظائف الإنترنست العامة. فعناما لا يمستيحيب 
كمبيوترك يصبح غير مرئياً بالقعل. ويدعى ذلك غالباً بوضع الكمبيوتر في نمط الصمت. 

18 ينبهك عن السلوك المشبوه. يجب أن يكون جدار النار قادراً على إخبارك عندما يمحساول 
برنامج أو وصلة أن ينفذ شيء غير مرغوبء مثل تحميل البرجيات أو تشغيل برنامج مثل 
أكتيف إكس (أكتيف إكس هي تقنية من مايكروسوفت يكنها أن تنفذ البرامج المحملة 
في إنترنت إكسبلورر). إن بعض برامج أكتيف كس جيدة؛ لكن المجرمين يستغلون 
أكتيف إكس لإدخال مالوير على كمبيوترات المستخدمين. يمكنك أن تتعلم المزيد عسن 
أكتيف إكس في الفصل الخامس» "التخلص من الضيوف غير المرغويين” المنزء 2: سبايويرء 
أدوير وأحصنة طروادة". على كل حالء تملك هذه الميزات سيكات أيضا. فمع أنني أستجيب 
لطلبات الوصلات من مواقع الوب لموثوقة باطمئنان» ولكن العديد من رسائل التحذير صعبة 
الفهم. وبعض جدران النار مثل 250 41352 8و2» يمكن أن تقدم معلومات إضافية عسن 
التحذيرات لمساعدتك باتخاذ القرار والسماح بإنجاز عملية أو إقامة وصلة. 

1 يحجر الوصلات الصادرة الي لم تبدأها. كما ذكرناء قد تحاول مالوير على كمبيوترك 
الاتصال بالكمبيوترات الأخحرى على الإنترنت. فإذا ل تبدأ تشغيل برنابجاً بشكل صريح» 
فإن جدار النار اليد سوف يخبرك عندما يحاول برنامج على كمبيوترك بالوصول إلى 
الإنترنت لوحده. 


الإعدادات الأمنية 
تسمح معظم جدران الثار بضبط إعداداهًا الأمنية. على سبيل المثال» تتضمن وحدة أمن 


الشكل 1-3. تضبط هذه الإعدادات المستوى الأمي الذي يقدمه جدار النار. بشكل عامء 
عندما يكون الإعداد على مستوى أعلى تكون الحماية أكبر. 
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الشكل (1-3): إعدادات جدار النار لوحدة أمن الإنترنت في نورتون. 


على كل حال؛ يقاطع إعداد المستوى المرتفع استخدام الإنترنت. فجدران النار الحذرة 
جداً قد تقاطع تحولك في الانترنت وتقاطع تحميل الملفات والعمليات الأخرى الي تظن بأنا 
عادية لكن جدار النار يسيء الظن بما. فيكلفك ذلك مزيداً من الوقت لنقر الزر 4.1109 من 
أحل متابعة العملية الي تم مقاطعتها. 

إحدى الطرق لاخختيار المستوى الأفضل بالنسبة إليك هي أن تبدأ بالمستوى الأعلى وترى 
حجم المقاطعة الي يسببها. ثم تزيح الموشر نحو الأسفل بشكل متدرج حق تصل إلى المستوى 
المناسب. تذكر دوماً عملية القايضة: يسّهل المستوى الأمنٍ المنخفض استخدام الإنترنست 
بشكل عام ولكنه يزيد من التعرض للهجوم. لذلك يجب أن تصل إلى التوازن الذي يناسبك. 

قد يرغب المستخحدمون المتقدمون بالعمل مع إعدادات جدار النار الداخخلية وعدم 
الاقتصار على زلق الزالقة من المستوى المرتفع إلى المتخفض» ع كحجز منافذ أو تطييقات محددة. 

يتعقب جدار النار أيضاً جميع الكمبيوترات الي يتصل معها. تدعى هذه اللائحة سحل 
جدار النار. ولا يعنيك هذا السجل كثراً ما لم يكن لديك بعض الخبرة في شبكات الكمبيوتر. 
لكن إذا كنت مهتماً بالتعرف على العنوان 15 المنافذ الي يستخدمها الكمبيوتر» والعناوين 125 
للأماكن الي تتصل معهاء يجب عندئل أن تنظر إلى السجل. يضم ووابصة5 205 و«ملمة17 
2 عامط جدار ار مبيت. ويستخدم ملسف وجهة افتراضي للسجلات في الموقسيع 








8 أمن الإنترنت في المنمزل 

811مةام/0:112017/5: كما هو مبين في الشكل 22-3 ومن الممكن وضع هذا املف في 
أي مكان آخبر. لاحظ أن وظيفة السحل تعمل من أجل حدار نار ويندوز. أما منتجسات 
حدران النار الأخرى فتدشئ سجلاتها الخاصة؛ ويمكنك العثور عليها عبر واجهة المستخدم. 


عالاتكن عا - - - 26040 3831971592 102559271 ه 1500 17547 112 / 
1 11 
0 1 


133003 16086 - - 





الشكل (2-3): سجل جدار الفار. 


يضم تنسيق السحجل تاريخ ووقت كل عملية؛ وصف العملية (على سبيل المثال» إقامة 
وصلة إلى كمبيوتر آخحر)» البروتركول (705 وهكذا/» عنواني المصدر والوجهة 8[؛ منفذي 
الوجهة والمصدر؛ ومعلومات الرزم المنفردة وال تشكل الاتصالات عبر الإنترنت. 


3-3 ما الذي لا يمكن لجدار النار أن يفعله 

جدران النار هي مكون مهم في الأمن المدزلي» لكن لديها بعض الحدود. فالعديد من 
عمليات المححوم على الإنترنت تستخدم المنافذ والتطبيقات المسموح ,مرورها بشكل عام عسير 
حدار النارء ما في ذلك الوب والبريد الإلكتروي (وإذا لم يكن ذلك مس موحاً قسلا معن 
لوجودك على الإنترنت)؛ ولن يوقف جدار النار على الأغلب عمليات اهجوم الي تسستخدم 
هذه المدااخل 

على سبيل المثال» أكثر طرق الإصابة شيوعاً بالفوروسات والديدان هسي باستخدام 
ارتباطات البريد الإلكتروي. وطالما جدار النار يسمح عرور البريد الإلكتروي؛ لا أمل بإيقاف 
الفيروسات الي تصل مع ارتباطات البريد الإلكتروني. 

وينطيق الأمر نفسه على الوب. فالعديد من صفحات الوب تستخدم مفتلف البربحيات» مثل 
الكعكات» أكثيف إكس وجافا لحعل عملية الاستعراض أكثر سرعة وجاذبية. على ككل حسال» 
يمكن للمهاجمين استخدام جميع هذه البرامج بشكل سيء وتضمين مالوير في مواقع الوب. وتمتّل 
مالوير نفسها على كمبيوترك عندما تتجول في هذا الموقع (يدعى تحميل بالتجول). 

أخيراء تلتزم جدران النار بتنفيذ ما تقوله لما. فإذا سألك حدار النار عن السماح بتشغيل 
برنامج وأحبته بنعم» وإذا تبين أن هذا البرنامج نحبيثء لا يعكنك أن تلوم جدار النار على 
ذلك. فاتخاذ القرار بالسماح بإقافة وصلة هو أحد أكثر.الأجزاء صعوبة في أمسن الكمبيسوتر 
للمستحدمين المنزليين. ' 
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توجد طريقتان للتعامل مع التنبيهات الي لا تفهمها. إذا كنت في موقع ذي سمعة طيبة» 
مثل موقع بحارة إلكترونية؛ 158 أو موقع مصرف تحاري معروف؛ يمكنك على الأغلب أن 
تسمح بتنفيذ البرامج بدون القلق كثيراً. على سبيل المثال» كلما أرسل ملف مرتبط مع رسالة 
البريد الإلكتروني باستتحدام [(113 [8/100لا؛ ينبهن جدار النار عن وجود برنامج أكتيف 
إكس. وأنقر دوماً الزر /41108 لأنئي أثق بالموقع !00طهلا. وإذا أردت توحي المزيد مسن 
الخرص» يوجد خحيار آخخر وهو منع تنفيذ العملية. فتجازف بأنه قد لا يتم تنفيذ التطبيق أو 
المعاملة» وف هذه الحالة يجب أن تبدأ من جديد. 

يوحد خميار آخر وهو أن تنسخ اسم البرنامج؛ التطبيق أو الخدمة الي تحاول إقامة وصلة 
لشت لحل نحت ل عرد اليد الل لدملق قد تساعدك النتائج باتخاذ القرار 
حول السماح بإقامة الوصلة. 

من أجل تحقيق حماية كاملة: يجب أن يتم استخدام برمجيات جدار النار بالاشتراك مسع 
البرجيات المضادة للفيروسات (/الهى) والبرجيات المضادة للسبايوير» ويتم تغطية كليهما في هذا 
الكتابث. 


4-3 جدران النار المجانية 

إن الميزانية امحدودة ليست عذراً لقبول مستوى أمنٍ ضعيف في الكمبيوتر. يبحث هذا 
القسم يحداري نار يمكنك أن تحمّلهما بدون كلفة. وهما من أفضل جدران النار المعزوقةء 
ويسرد الحدول 2-3 جدران نار مجانية أخرى. 


ويندوز 2 سرفيس باك 2 

تم معاقبة شركة مايكروسوفت بنجاحها. فقد أنتجت نظام تشغيل الكمبيوتر الأكثر 
انتشاراً في العالم» ويتم استهدافها بأوسع شكل من بحرمي الإنترنت. يكتشف مبربجو مالوير 
وبرامج القرصنة الخبيئة بشكل دائم نقاط لل في نظام تشغيل ويندوز وتطبيقات 
مايكروسوفت الأخرى ويستغلون هذا الخلل لقرصنة الكمبيوترات» سرقة أو تخريب البيانات» 
وارتكاب جرائم الإنترنت. 

لقد هاجمت معظم الفبروسات والديدان المعروفة جيداً في السنوات القليلسة الماضسية 
(نعامةا8 #مسسواقء صدوط82) 860 20006 ولستذلة إلى آخره) ويندوز» إنترنت 
إكسبلورر أو تطييقات مايكروسوفت الأخرى. ومع أنه يظن البعض أن أي دعاية هي أمسر 
جيد» لكن الاستغلال المتكرر لمنتجات مايكروسوفت أدى إلى توجيه انتقادات لاذعة للشركة 
وجعل الكثير من الشركات تفضل خيارات أخرى مثل لاةأبآ. (يجب على المستخدمين أن 
يختاروا 140 لأنها تواجحه قضايا أمنية أقل. وبالطيع إذا حصلت 8486 على شهرة كمبيوترات 
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ويندوزء فإن أضمن أن بحرمي الإنترنت سوف يجدون طرقاً لاستغلاها. على كل حال؛ منصة 
العمل 1/90 هي الأفضل للمستخدمين). 

حاولت مايكروسوفت كتابة شيفرة أكثر أمناً وضمنت مزايا الأمن في منتحاقا. 
وعحطوتما الأكبر نحو بيئة أكثر أمداً على جانب المستخدم هي ويندوز 12 سيرفيس بساك 
(4)552 الترقية الأحدث لنظام تشغيل مايكروسوفت. الترقية 582 متوفرة محاناً (بافتراض أنك 
اشتريت 768 - أما المستخدمين الذين يشغلون ويندوز 98 ويندوز 22000» ويندوز 2/18 أو 
ويندوز 95 فحظهم سيع). 

يمكنك أن تحمل 552 من 6قلم1 5ه وصةاا (لكنه ملف كبير, لذلك استعد للجلوس 
جانباً نصف ساعة على الأقل إذا كنت تستخدم وصلة اتصال هاتفي) أو يمكنك أن تطلب الترقية 
على قرص مضغرط من عتدزكده 1 نحققع075:0/572/0 0 ساب تتام .05017ع 1ك االالا. 

تتضمن 5882 مركز أمن ويندوزء المبين في الشكل 3-3) والذي يراقب المعلومات الأمنية 
الأساسية حول الكمبيوتر. ويستخدم رموز محجوبة بسيطة بالأضرء الأصفر والأحمر للإشارة إلى 
حالة الكمييوتر الأمنية. وبعد أن تثبت البربجيات؛ بمكنك أن بتحد مركز الأمن بفتح أونناده© 
أعقظا؛ عتمم واتسنامء58 وتتحكم .عزايا 582 الأمنية الثلاثة: الهبصعمة؟ وبملهة/31 
لملا عفتقسماسة رودمتاععامط متحالا. 


2 0 
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الشكل (3-3): مركز أمن ويندوز. 
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جدار نار ويندوز 

تتضمن 882 برجيات جدار نار بجانية مصممة خصيصاً لويندوز 5)8. وتمنع محاولات 
إقامة الوصلة الواردة غير المطلوبة من الكمبيوترات أو البرامج الموحودة على الإنترنت. 
فالديدان» الفيروسات وايحرمين يحاولون الوصول إلى جدار النار باستخدام مختلف المنافك 
والبروتوكولات. يمكن أن يحجز جدار نار ويندوز هذه الحاولات. على كل حال» كما مسع 
معظم جدران الناره يحب أن تخبر جدار نار ويندوز أي الوصلات تريد أن تقبلها وأي منها 
تريد أن تحجزها. عندما تنقر 65/آ لكي تسمح بإقامة وصلة؛ تكون قد وضعت استثاءاً على 
قواعد جدار النار؛ فبعد أن تضع استثناء» لن يححز حدار النار أي برامج مستقبلية على لائحة 
الاستثناءات. 

تحتاج بعض البرامج إلى استثناءات لكي تعمل بشكل صحيح؛ على سبيل المثال؛ تستخخدم 
الرسائل الفورية» مشاركة الملفات» والألعاب على الوب منافذ مختلفة. على كل حال» بازدياد 
عدد الاستثناءات يزداد عدد النافذ الي تظل مفتوحة. كما ذكرناء يمسح يجرمو الإنترنست 
الشبكة باستمرار بحثاً عن المنافذ المفتوحة الي تسمح لهم بالاتصال بكمبيوترك. لذلك من المفيد 
تحديد عدد الاستثئاءات. 

يتضمن جدار نار ويندوز سجل أيضاً. يسجل هذا السجل جميع نشاطات جدار النار يما 
في ذلك الوصلات المحجوزة والمسموحة. ولا تحتاج إلى مراقبة هذه السجلات؛ لكنها تقدم 
معلومات قيّمة إذا لاحظت أن برامج معينة تتصرف بشكل غريب أو إذا اشتبهت بسأن 
كمبيوترك قد يكون مصاباً عالوير. 

يجب أن تؤهل هذا السجل بشكل صريح. لأنه غير مؤهل بشكل افتراضي. لكي تنقفذ 
ذلك» افتح حدار نار ويندوز وانقر علامة التبويب 40782084. وتحت لائحسة التسجيل 
الأمي» يمكنك تحديد أحد خيارين: تسجيل الرزم المهملة؛ الذي يسرد جميع محاولات إقامة 
الوصلة ال حجزها جدار النار أو تسجيل الوصلات الناجحة؛ الذي يذكر جميع الوصلات 
ال سمح جدار الثار يما. 

إن كون جدار النار يجاني عمطوة جيدة» لكن جدار الئار 522 يحمي فقط من الوصلات 
ا اس ا ا 
يؤدي نصف العمل فقطء لأنه لا يوقف مالوير الموجودة على كمبيوترك من إجراء الوصلات 
الصادرة. وهكذا فقد ترغب بالنظر إلى حلول بديلة. تراقب معظم جدران النار التحارية 
(وجدار النار 7ةل20064 الاي الذي يتم شرحه لاحقا) الوصلات الواردة والصادرة. 
وبالتالي إذا كنت لا تريد شراء أو -تحميل جدار نار آخحر» فعلئ الأقل يجب أن تستفيد من مجدار 


نار ويندوز. 


2 من الإنترنت في المنسزل 


إذا كان لديك جدار نار آخر مثبتاً أو إذا كنت تفضل استخدام جدار نار مختلف» لن 
تكون محمياً بشكل مضاعف باستخدام جدار نار آخر في الوقت نفسه مع جدار نار ويندوز. 
وبالفعل فإن تشغيل جداري نار أو أكثر على الكمبيوتر نفسه في الوقت نفسه قد يقاطع 
استخخدام الإنترنت. لكي تلغي تأهيل جدار النار» انقر رمز حدار نار ويندوز في أسفل صفحة 
مركز الأمن. فتظهر نافذة منبثقة؛ انقر ببساطة الزر 05. ويمكن أن تلغي ججحدران النار الأخعرى 
حلال عملية التثبيت حالة حدار نار ويندوز المؤهلة. 

للحصول على لائحة الأسثلة المتكررة (84/0) حول استخدام جدار نسار الإنترنت 
لمايكروسسوفتء اذهب إلى /اعع منرم /نواكتاعع و /ع متم طتة لجتدمء .016105011 طبار 
مقت لق بوع111. 

لمزيد من المعلومات عن إعداد جدار نار ويندوزء انظر إلى الفصل السسابع» "تأمين 
ويندوز". 
عمليات التحديث التلقائية 

يكشف القراصنة باستمرار عن نقاط خطل جديدة في أنظمة الكمبيوتر» وخصوصاً في 
منتتحات مايكروسوفت» وف كل مرة يتم فيها العثور على نقطة خلل جديدة؛ تتشئ 
مايكروسوفت رقعة تبيت لمنع استغلال هذا الخلل باستخدام دودة أو فسيروس. وإذا قلت 
عمليات التحديث التلقائية 1008168 3866هثناى؛ فإن مايكروسوفت ترسل هذه الرقع إلى 
كمبيوتزك عند توفرها. لذلك يوصى بشدة باستخدام عمليات التحديث التلقائية نظرا للسرعة 
الي يتم فيها استغلال نقاط الخلل. إذا كنت غير مجتهداً على تحميل رقم نظام التشغيل أو 
تحديث البربجيات /كفشه فإن لميزة دع4هلمل1 علنهصدم)نا تقفل الطريق في وحه المستخدمين 
المسيعين بدون أن تبذل أي يجهود مميز. يناقش الفصل السابع الرقع والحلول. 
الحماية من الفيروسات 

لا يحميك 58582 من الفيروسات» لكنه يراقب حالة البربجيات /اهر الأرى. تخبرك الميزة 
هملغه 2016 ونذلا فيما إذا كانت البرمجيات /آلى مؤهلة وفيما إذا كانت حديثة. و بالطبع 
يجب أن يكون البرنامج /اله قادراً على تنبيهك إذا أصبح قدما؛ لكن لا يضر تذكيرك مرة 
أخرى. 

لا تدعم مايكروسوفت جميع البربجيات /الل. ويمكنك أن تعرف إذا كان برئابجك /الم 
بدعوما بالذهاب إلى نزكة.كناكا/اتاتكة /5اعتتاكة م الأ نات 0101:0501:60111/56. 17/97/98 تضم 
اللائحة الحزثية بالبرامج الم لمدعومة ععتصهت:ز5: معنا[ 4م15 وعلدتعوددم عمانامسه0» 
الآن ععدمهعك- ”ل 5محاجه5» 'وأدعمعمكل عمافعك! رعمة ج501 ولصوط. 
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يضم المركر الأمي أيضاً الميز ة 00105 126506 الي تسمح بإنشاء لالحة .مواقع الوب 
الموثوقة والمحجوزة» ضبط إعدادات الخصوصية على الوب. وتأهيل إعدادات الأمن الأخصرى. 
يغطي الفصل السابع هذه الخيارات. 
منرولفعدوت من وطة1 عدم2 

5 2006 هي شركة أمن الكمبيوتر (تملكها الآن عمهبجهة غسامط امم 
وهاه هطاءة1» مزود رئيسي للأعمال ,كنتجات الأمن). وتصدر الشركة جدار نار بجاني 
للإنترنت يدعى 41353 2028؛ يمكن تحميله من موقع الوب «دمء.ؤتلةاعدمة.00. 

إن جدار النار 18واخ2026 المحاني هو بربجيات شاملة نظراً لأنه لا يكلفك شيئاً. يزدي 
جدار النار تتةامعه20 حمس وظائف رئيسية: جدار النار» التحكم بالبرامج» مراقبة البرامج 
المضادة للفيروسات» حماية البريد الإلكتروييء والتنبيه والتسجيل. 
جدار النار 

يراقب جدار النار الوصلات الواردة لحمايتك من المتدحلين. يضم جدار النار منطقتين 
أمنيتين تسمحان بضبط الإعدادات الأمنية. تتعامسل المنطقة 2026 105086 مع جميع 
الكمبيوترات على الإنترنت. أما المنطقة 2086 5668نا] فتحتوي على إعدادات للكمبيوترات 
الي تثق يهاء مثل الكمبيوترات الموحودة على شبكة منزلية وتتشارك الملفات معها. 


التحكم بالبرامج 

يراقب دجها4معم20 البرامج على كمبيوترك الي تطلب وصسلات إلى الإنترنت. 
وتساعدك آلية حماية الوصلات الصادرة على منع أحصنة طروادة» سباوير والسبرامج مالوير 
الأخرى الي قد توجد على كمبيوترك من الوصول إلى الإنترنت. بعد تثبيت البربميات ينبهك 
مسهاهعمه2 ف كل مرة يريد برنااً أن يصل إلى الإنترنت. أما بالنسبة للبرامج الموثوقة: مثل 
برامج استعراض الوبء برامج لمحادثة أو البريد الإلكتروي» فسمح جدار النار تلقائيا يعمل هذه 
البرامج. 


مراقبة البرامج المضادة للفيروسات 

على الرغم من أن جدار الدار لحان لا يقوم بفحص الفيروسات ولكنه يراقب البربجيات 
/الى. وينبهك إذا كانت البربجيات قدية أو غير مؤهلة. على كل حال» ينجز هذه الوظائف 
من أجل ثلاثة برامج لالم فقظ: وناءالالغة 08ئنه!! من 00ئه]8 هدععناتالا من 
1211 ر كستونامة 82 من وملوتههددة #ملتاجدوه0. لاحظ أن معظم البرامج /1لم 
تخبرك أيضاً عندما تكون قلكة. 
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حماية البريد الإلكتروني 

تحجر هذه اميزة الملفات المرتبطة الي تصل عبر البريد الإلكتروني وهي الطريقة الرئيسية 
لانتشار الفيروسات والديدان. على كل حال؛ يحجر الإصدر المماني من 0ئةامعوم20 
الارتباطات من التوع وطانا. فقط. (77185 تعن نص بربحي فيجوال بيسيك وهي لغة كمبيوتر 
ثم استخدامها بشكل شائع جداً بين مبرحي الفيروسات ولكن نجمها أفل نوعاً مافي هذه 
الأيام) . 


التنبيه والتسجيل 

تؤدي هذه الميزة وظيفتين: التنبيه هو رسالة منبثقة تحتاج إلى استجابة منك. وتتناول هذه 
الرسائل الممبثقة التنبيه إلى المعلومات (إعلام بأن شيء ما قد حدث) والتنبيه إلى البرنامج 
(برنامج يحاول إنحاز وظيفة). 

يمكنك أن تختار عرض كل التنبيهات أو عرض تنبيهات البرامج فقط. وقد تريد أن 
تعرض جميع التنبيهات في الأيام الأولى الي تستخخدم فيها البربحيات. فيعطيك ذلك فهماً أفضل 
لما يجري عندما قستخدم الإنترنت. على كل حال؛ قد تمد نفسك محاصراً بالرسائل التبتقة» 
ون هذه الحالة يمكنك عرض تنبيهات البرامج فقط» فتتلقى تنبيهاً عند وجود نشاط مؤذي 
جداء 

ويتم تسجيل نشاطات جدار النار» بها إف ذلك حركة المرور الي يحجزها جدار الدار. 
بمكنك أن تعرض السحلات بنقر علامة التبويب مه169/آ وم.آ في القسم دهم[ © 5ارولكى. 
وعكنك أن تنقر أيضاً إدحال سحل محدد لكي تحصل على مزيد من المعلومات عن الحدث. 


3 جدران النار التي يمكنك شراؤها 

لقد بحث القسم السابق في جداري نار مجانيين. كلاهما جيد جداء ومكنك أن تجد 
جدران ثار أنجر. ى بالبحث عن جدران النار الشخصية لمجانية. "27679811 لهدمدموم وو". 
عندما تقارن حدار تار بحاي مع جدار نار بكلفة 550 هل هناك أي مزايا تحصل عليها تقابل 
هذا الثمن؟ إِذا كان المديث عن جدران الثار فقطء فَإن أحيب بنعم. 

على كل حال» يوجد سبب وجيه لشراء جدار نار: تأني العديد منها في حزمة مع 
منتجات أساسية من الإنترنت» عثل البربجيات المضادة للفيروسات» الحماية من السبام وكشف 
السبايوير. وحدران الإرالا لا توقف فيروسات البريد الإلكتروني أو السبام؛ لذلك فاجتماعها 
منتجات آخر: ى يجعلها تستحق الثمن الذي يدفع من أجلها. تقدم جدران النار التجارية أيضاً 
مزايا وحيارات تفوق الإصدارات المحانية» مثل عمصوصية الوب» حجز النواقق النبثقة» والقدرة 
على تحديد وححز الديدان المعروفة. 
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على سبيل المثال تضم المجموعة الأمنية 2026418100 حدار نارء برجيات /الى» ومزايا 
أخرى مثل الحماية من نحداع البريد الإلكتروني والرسائل الفورية؛ حماية خصوصية الإنترنت» 
ومزايا أخعرى غير موجودة في الإصدار الججاني. 

توحد حزمة منتحات أخرى هي أمن الإنترنت نورترن من 08]80/ا5 وتضم دار 
نار؛ برمجحيات /ال؛ بربجيات مضادة للسبايوير» ومنتجحات أساسية أخرى با في ذلك الحماية 
من رسائل التصيد مع بربجيات مضادة للسبام وبربحيات التحكم الأبوي لحماية ومراقبة الأطفال 
عند استعراضهم الوب. 

تقدم حزمة أمن الإنترنت «[[1أ80-0 من 8/1050 177620 أيضاً جدار نار شخصي» 
برجحيات /آلهء بربحيات مضادة للسبام» برمجيات مضادة للسيايوير؛ وحماية من هجوم 
التصيد. 

وتقدم حزمة أمن الإنترنت من 6756 ه14 جدار تار شخصيء بربحيات /اله) كشسف 
وإزالة السببايوير» حماية من السيام» وبربحيات خصوصية الوب في منتج واحد. 

يسرد الحدول 1-3 منتجات جدران النار الشخصية الأكثر استخداماً في هذه الأيام. 
وتتراوح الأسعار من 5839.95 إلى 879.95 (في منتصف 2005)» ولكن توجد عروض خخاصة 
وإمكانية الحسم. يسرد الحدول 2-3 جدران النار لجانية. 


الجدول (1-3): 
جدران الثار الشخصية الأساسية 
المنتج البائع 


عم قرن]1 عإموا8 'واساععة عدرعتم1 
لا عور 


#مدمعة 82 أكنلااة. | معلقتعددعم ععااجمه0© . 














جدار نارء برجميات ايف 
وأكثر من ذلك. 
جدار نارء بريحيات /آي) 
بربحيات مضادة للسبايوير 
وأكثر من ذلك. 


لل 





أو مع اناك -لزةة با 





غأ36عام] مم15 أعسمم5-ر2 
نامع 


'وانام5 أع معنم جدار نار» برمجياث /آيشء 

عالناة بربجيات مضادة للسبام» 
بربحيات مضادة للسبايوير 
وأكثر من ذلك. 

لقموقء2 'وأدتعمكمكا | طمآ واممومدمكر جدار نار برجيات /لش 











عأناك واأسسعة بربحيات مضادة للسبام» 
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جدران النار الشخصية الأساسية 




















حدار نار» برججيات /الهل 
بربحيات مضادة للسيام» 
مضادة للسبايوير 


وأكثر من ذلك. 


كلم بان | حدار نار برجيات لض 





عا تمرول8 
عه 


سمتتماط ملصيوم 50136 قلموط 











'باأتناءع5 أعتمعم1 برجحيات مضادة للسبام» 
بربجيات مضادة للسبايوير 
وأكثر من ذلك. 

عفص متلا عم أ 0 صمه.ه مه تسفصعط حم أجدار نار برجيات لالش 

انمع بربجيات مضادة للسبام» 
برمجيات مضادة للسبايرير 
وأكثر من ذلك. 

أقدمجء2 عنوع 5 كملع ماممطعه] عتموررة | مع عنمو رد بد جدار نار كشف التدخل 

مط للمتعع وأكثر من ذلك. 

1 لفعوم2 وطصاعهوم2 تهت كطهاع همد بجت جدار نارء بربجيات /الل» 

عالناة موه حماية البريد الإلكتروني 
وأكثر من ذلك. 

الجدول (2-3): 


جدران النار امجانية 


كع نع ادمصطعه] مقرمع1 


قمعم مووز 
لمماصمةة الوبجمئ1 


مز وجول م171 11 


2ع" موارميعة 


قع نجه امتطعه] ممع رة 
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كيف يجب أن تختار؟ 

إن المورد الأفضل الذي يساعدك على اختيار جدار النار المناسب هسو الإنترنست 
والأشخاص الذين تعرفهم. ويوجد الكثير من المقالات» الآراء والمعلومات عن المنتجات الأمنية 
على الإنترنت. والطريقة الأفضل هي أن تدحل منتج معين في محرك بحث وتبداأ عملية البحث. 
وقد تحصل على عدد كبير من الارتباطات إلى الشركة ال تبيع هذا المنتج» وسوف تحصل على 
الأغلب على بعض الارتباطات غير المهمة. 

ولكي تبحث بشكل هادف» انظر إلى الموارد على الوب مثل 02181.0010. يحتوي هذا 
الموقع على مقالات عن العديد من منتجات أمن الكمبيوتر .يما في ذلك جسدران النسار 
الشخصية. وتسمح المنشورات مثل 8«تتةع 1/13 20 و1170:10 50 ببحث مواقع الوب الخاصة 
بما عن هذه المنتجات. 

يوجد خديار ثان وهو أن بحرب بعضاً منها بنفسك. يمكن تحميل معظم جدران الثار على 
الإنترنت» وهي تقدم فترة تحريبية تتراوح بين 30 و90 يوم عادة. كما يمكنك أن تستخدم 
التقبيم الموجود في اللحلات ونصائح زملائك لتخفض اللائحة إلى بندين أو ثلالة ثم تختب ركلا 
منها. 

استفد من فترة الاحتبار لكي تحد جدار النار الأفضل بالنسية لك أي منها يناسب 
ميزانيتك بشكل أفضل؟ أي منها يقدم واجهة الستخدم الأكثر جاذبية؟ أي منها تشسعر 
بالارتياح بالعمل معه؟ أي منها يقدم الأفضل مع التنبيهات؟ أي الشركات يقدم أفضل دعم 
تقين؟ أي منها يجعلك تشعر بالأمن أكثر من غيره؟ لون أي منها هو الأفضل؟ مهما كانت 
معابيرك يمكنك أن تختير المنتج الذي يناسبك ماماً. وبالفعل؛ إذا كنت تتحمل أزمان تحميل 
طويلة؛ يمكن أن تستغرق سنة لتغطية المنتجات الحانية بائتقالك من إصدار تجربي إلى آخر. 
6-3 اختبار جدران النار 

كيف تعرف أن جدار النار يعمل؟ إحدى الطرق هي باختباره. تمسح العديد من مواقع 
الاختبار المتوفرة على الإنترنت كمبيوترك وتصدر تقريرا بالنتائج. نذكر فيما يلي بعض المواقع 
الجيدة الب تساعدك على رؤية منظر كمبيوترك من الخارج. 
!100و 1عتط5 (ستمععمع. صم 

يدير هذا الموقع الخبير ستيف جييسون» وقد مسح الكثير من كمبيوترات المستخخدمين 
لسنين (بالطيع مع سماحية المستخدمين). وهو طريقة رائعة لتبحث عن نقاط الضعف» مشل 
مشاركة ملفات ويندوز عن طريق 71518105 والمنافذ العامة الي قد تكون مفتوحة (وهكذا 
يمكن للأشخاص السيكين الوصول من خلالها). النتائج واضحة وسهلة الفهم. ويضم الوقع 
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ارتباطات إلى معلومات كثيرة عن جدران النار الكمبيوترية وأمن الكمبيوتر. 

يقدم هذا الموقع عدة اختبارات. اثنان منهما مفيدان على وجه المتصوص للمستخدمين 
النسزليين. يدعى الاختبار الأول المنافذ العامة ويدقق 26 منفذ مستخدم بشكل كبير (قسد 
تكون مفتوحة ويمكن للأشخاص السيئين الوصول من خلالنها). ويدعى الاخحتبار الثاني منافك 
الخدمة ويدقق 1056 منفذ. وهو اختبار أشثمل ويستغرق وقتاً أطول بقليل. 

قد تودي مواقع اححتبار أخرى وظائف مشاية؛ ولكن لا يؤدي أي منها الاختبار.مستوى 
الحماس لدى موقع جيبسون. إذا كنت تختبر حدار نار لكي تعرف مقدار صموده في وحه 
المتدححلين على الإنترنت. يجب أن يكون هذا الموقع مخطتك الأولى. 


اختبار الأمن من ع510121166 
(/08 نا مطتدمعع دده ط رمع ,عع سه سروه. ووو 

يكسح اخعتبار الأمن من 51080100 كمبيوترك بمثاً عن مختلف نقاط الضعف» بما في ذلك 
المنافذ الي قد تستجيب للطلبات غير المرغوبة» وحود برامج أحصنة طروادة» وفيما إذا كنت تشغل 
بربجيات مضادة للفيروسات. ونتائج الاختبار مفهومة (على الرغم من أنها أكثر جمودا من نقائج 
موقع جيبسون)» وتتوفر ننائج تفصيلية لاختبار القرصنة (الذي ببين المنافذ السب تسستجيب أو لا 
تستجيب لطلبات إقامة الوصلة). يحتاج الاععتيار إلى تحميل أكتيف إكس لكي يعمل. 


كلها كج تداع 5ج عع]هء 11 
(أكناها5 رسع 5 و1 السدمء.عء ك دعص .كس //نموغط) 

مثل احتبار الأمن من 25460ة530» يحتاج ودئة)3 زا ل,رنادة817:5 لتحميل أكتيف إكس 
لكي يدقق حالة جدار الئار الشخصي والبربجيات المضادة للفيروسات الموجودة لديك. 


كع لع رط اخلط زو رع م /سدمء . كلم ووو 

أداة الأمن «61/16ع8 محانية ويمكن تحميلها من شركة تدعى 0(6. تعطي هذه الأداة 
كمبيوترك مستوى أمئ وفق أربع فئات: مركز تهديد بربحيات أمن» رقع/تثبيت» وحماية جدار 
النار. وتحلل 2761/16 كمبيوترك لتحسب العلامة الأمنية باستخدام هذه الفئات الأربعة. إنها 
طريقة بسيطة لوصف قابلية كمبيوترك لتلقي الحجوم. على كل حال يعتمد جزء مهم مسن 
العلامة على شرائك لنتج آخر من 81016 لذلك فهذه العلامة غير دقيقة تماما. 

تؤدي الأداة عدا من الوظائف (يتم شرحها يعزيد من التفصيل في الفصل السابع)» 
وأحدها إحراء اختبار أساسي لتدار النار. يمسح كمبيوترك عير الإنترنت ليعرف المنافذ المفقودة 
ويختير استجابتها للطلبات غير المرغوبة. 
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لكي تبدأ عملية المسح, انقر الرمز نم06 الهوومزط. وقبل أن تبدأ عملية المسحء» 
يحب أن تقبل بالاتفاقية الي يتم إحراء المسح وفقها. تنص الاتفاقية على أنك مالك الكمبيوتر 
وأنك مرخص لإجراء هذا الطلب. قد ينبهك كمبيوترك أن 20171697 ملف تنفيذي ويحاول 
أن يتصل بالإئترنت عندما تبدأ بالمسح. إنه أمر مقبول لذلك يمكنك أن تسمح بأداء هذه 
العملية. 

تدقق عملية المسح 16 منفذاً عامء يما في ذلك المنفذ 80 (الوب) وللشذ 25 (81/578) 
بروتوكول لإرسال البريد الإلكتروي). يخبرك التقرير عن حالة كل من المنافذ (مفتوح أو مغلق) 
والهدف العام من كل منفذ. وإذا كان جدار النار لديك يعمل في النمط الصامت» يجسب أن 
تحصل على علامة عالية. تذكر أن المنفذ المغلق أمثلي. ولا يعني ذلك أن برنسامج اسستعراض 
الوب لن يتصل بالوب؛ بل يعن فقط أن جدار النار لن يستحيب للمحاولات غير المرغوربة 
بشأن فتح قناة اتصال. 


1720اغتلسة (سسمع.ء م وسغتلية جوم 
يدقق هذا الموقع المنافذ المتاحة في كمبيوترك. وسح أيضاً كمبيوترك من أجل سبايوير 

ونقاط الضعف في برنامج الاستعراض. ولكن النتائج غير واضحة بالحودة نفسها كما في 

المنتتحات السابقة» لكن الموقع يسمح لك بمسح جميع المناقذ 65535 بدلا من مسح المنافذ 

الأكثر استخداماً من المتدحلين. ويسمح أيضاً باختبار المنافذ محددة. 

7-3 لائحة التدقيق 
استخخدم هذه اللائحة كدليل مرجعي للمواد المغطاة في هذا الفصل. 

ما يجب أن تفعله 

8 نثبيت برمحيات حدار النار على كمبيوترك واستخدام الإعداد "الصامت". 

تحميل ويندوز 2غ سرفيس باك 2 أو طلب قرص مضغوط من /050.011 402 و 
عم 25[ نته1ع2/0مم/جز»دة 1001ب . 

استخخدام حدار نار يشمل بربجيات مضادة للفيروسات؛ مضادة للسبايوير وإمكانيات 
أخحرى. 

18 اسحتبار حدار النار باستخدام موقع أو أكثر من المواقع المذكورة في القسم "اختبار جدران 
الثار". 

سؤال مصنّع جدار بشكل دوري عن التحديثات البرجية. 

# نشخ الملفات المهمة احتياطياً بشكل دوري. 
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ما يجب أن لا تفعله 
استخدام الإنترنت بدون جدار نار. 
18 الاعتقاد بأن جدار النار سوف يحميك من جميع مخاطر الإنترنت. 
8-3 موارد مساعدة 

يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 

احتصار للجملة "قرأ دليل التشغيل اللعين" فالعديد من الأسئلة تحد الأحوبسة 
عليها في دليل تشغيل المنتج أو في مواقع الأسئلة المتكررة على الوب ©ي8. وإذا وضعت 
سؤالا بسيطا على مواقع المساعدة على الوب» لا تُفاجاً إذا تلقيت هذا الحواب. 

موقع الوب 72م106.6ناع777/.5167/811 هو مورد رائع عندما تتسوق منتجات 
عتاد وبربحيات الأمن. يوجد لديه أطنان من المعلومات عن جدران الثار والحلول الأخرى» 
بما في ذلك الأدوات المضادة للفيروسات والمضادة للسبايوير. ويجمع هذا الموقع المقالات 
من محلات الكمبيوتر المشهورة» .ما في ذلك مراجعات ومقارنات سين منتحات أمن 
المستخدم المنزلىي. 

أسرار وكذب: الأمن الرقمي ف عام الشبكات للكاتب بروس شناير. يقدم هذا الكتاب 
مقدمة رائعة عن أمن الكمبيوتر بما في ذلك جدران النار. ويتحدث أيضا عن الضعف البشري 
في قلب كل نظام أمنٍ روما في ذلك الشكوى الدائمة لخبراء الأمن أن بربحيات الأمن الأفضل في 
العالم تقف عاجزة في مواجهة الأشخاص الذين ينقرون على الملفات المرتبظة). ويقدم مواضيع 
معقدة متسمة بالوضوح وروح الفكاهة. 


الفصل الرابع 


التخلص من الضيوف غير المرغوبين» 
الجزء 1: الفيروسات والديدان 


نستخدم في هذا الكتاب المصطلح مالوير 118198:6. وهو مصطلح عام يصف أي ججزء 
من البرمجحيات تم إنشاؤه لإيذاء نظام كمبيوتر. تشمل مالوير العديد من البربجيات الخبيئة؛ ما في 
ذلك الفيروسات» الديدان» أحصنة طروادة وبعض السبايوير والأدوير عالية المخطورة. 

ييحث هذا الفصل في أسباب هذا النمو الحائل لمالوير. ويناقش أيضا نوعان محددان من 
مالوير؛ الفيروسات والديدان. سوف نشرح كيف تصل إلى كمبيوترك؛ والخطوات الي يمكنك 
اتخاذها لحماية نفسك. سوف ننظر أيضاً إلى نقاط قوة وضعف البرمجيات المضادة للفيروسات 
ونناقش طريقة حجر و/أو إزالة الفيروسات والديدان. 


1-4 نمو المالوير 

لقد ازدهرت مالوير لعدة أسباب. السبب الأول هو القدرة المتنامية للكمبيوترات في 
الاتصالات. ففي أواحر الثمائيات» كانت مالوير تنتقل عبر الأقراص المرئة؛ ولكي تلستقط 
فيروس»؛ يجب أن تضع قرص مصاب في كمبيوترك. ومع نمو الإنترنت» انتقلت مالوير عبر 
مختلف وسائل الاتصال. تنتشر مالوير في هذه الأيام عبر البريد الإلكتروي والرسائل الفورية» 
مختلف برونوكولات الإنترنت» وشبكة الوب العامية. 

السبب الثاني لازدهار مالوير هو التحانس المتزايد لبيئات الكمبيوتر. فمالوير المكتوبة 
لنظام تشغيل أو منصة عمل لا يمكنها أن تعمل على غيرها. وني الأيام الماضية: كان عسدم 
التحائس عائقاً في وجه الإصابة» لأن الكمبيوترات كانت تعمل على أنظمة تشغيل مختلفة. أما 
في هله الأيام فقد انحصر الاختلاف بنوعين: مايكروسوفت ويندوز و01]116] وما في ذلك 
الخيارات الأخرى مثل لينوكس). وهناك التطبيقات العامة مثل مايكروسوفت أوفيس وبرامج 
الاستعراض الي تعمل على أنظمة تشغيل مختلفة. يستفيد المالوير من نقاط المخلل الأمنية في 
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أنظمة التشغيل والتطبيقات ويستغلها كوسائل لإصابة نظام الكمبيوتر. عناما تجمسع بين 
بيئة كمبيوترية متحائسة ومختلف عناصر الإصابة الي تعتمد على الشبكة» تكون النتيجحسة 
إصابة سريعة وواسعة للكمبيوترات المنسزلية وكمبيوترات الشركة والإنترنت علسى حدّ 
سواء. 

أما السبب الثالث لازدهار مالوير فهو أن أدوات الدفاع التقليدية ضد مالوبر تعتمد على 
رد الفعل. إن البرمميات المضادة للفيروسات والمضادة للسبايوير فعالة جداً ضد أنواع اهجوم 
المعروفة. ولكن عندما يظهر نوع جديد من مالوير» تتوفر الفرصة لكي ينتشر مالوير ريثما تحال 
مجموعات البحوث الأمنية ا مجحوم» تحضر برناجماً مضاداً وتوزعه. إن الأشخاص المسسيئون 
يملكون المبادرة» ويستخخدموفنما لمصلحتهم. ويمكن أن تمنع جدران النار الوصول إلى قنوات 
الاتصال غير العادية؛ لكن يوجد قسم كبير من مستخدمي الإنترنت لا يملكون حدار نارأو 
أهم يستخدمونه بإعداد غير مناسب. ويستخدم المهاجمون أيضاً القنوات العامة مثل السوب أو 
البريد الإلكتروني لنشر مالوير. ويتم تطوير بعض التقنيات الي يمكنها كشف وحجز أنواع 
جديدة وغير معروفة من الهجوم؛ لكن العمل ما يزال جارياً على هذه التقنية؛ وهي تسبب 
مشاكل غالبا مع البرامج والتطبيقات الشرعية. 

والسبب الرابع والأهم لازدهار مالوير هو المال. فمؤسسات الأعمال سيئة السسمعة 
والنظمات الاحرائية تربح نقوداً من كتابة البرامج ج الي لا تريدها على كمبيوترك, كان الاعتقاد 
السائك سابقاً بأن حافز مبرمجي مالوير هو السلوك المعادي للمجتمع؛ وأنهم يكتبون برامج 
مالوير ليفاخروا بعملهم ولكي يرضوا غرورهم. لكن مالوير سريعة الانتشار تجلب الشهرة في 
مجتمع الكمبيوتر كما تفعل الأغنية الناححة الجديدة مغن أو رواية تحفق أفضل المببيعات 
لكاتبها. (إذا كنت ترغب ,معرفة المزيد حول هذا الموضوعء انظر إلى بحث سارة غوردون في 
المو قع تتاحاءكرع ةج /ع5.02 نا ع لهم ووم ). 

لكن إد حال المال في المعادلة يغير الصورة. فبمبربحي مالوير الذين يعملون من أجل المال 
لا يرغبون بإحداث ضحة كبيرة» بل ينشكون برامج صامتة تعمل هدوء وتخترق الكمبيوترات 
وتبقى فيها أطول فترة ممكنة . أما مالوير الي يدم الحديث عنها في الصحافة يتم التقاطها وإزالتها 
أيضاً. إن مالوير نر فت اناغ مول ااال وقد 

توجد ثلاثة طرق جحلب المال من كتابة البربحيات الخبيئة القادرة على الانتشسار. 
الطريقة الأولى هي التجسس: فالشركات والحكومات هي أهداف دائمة للجواسيس الذين 
يحصلون على المال من سرقة أسرار الحكومة أو الملكية الفكرية. (على سبيل المقالء تم 
إصدار تقرير في أيار 2005 أنه تم توقيف ثلاثة مدراء شركات لتوظيفهم رحال تحري من 
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أجل التتحسس على منافسيهم. وقد استخدم رحال التحري بربجيات أحصنة طروادة لسرقة 
الملفات والمستندات من الكمبيوترات المصابة. وفي حالة سابقة» استخدم القراصنة الدودة 
42 لكي يصلوا إلى بعض شيفرة المصدر لمايكروسوفت في 2000). إن البرامج الخبيئة 
مثل مسحلات ضربات المفاتيح والأطقم الجذرية هي جزء من أدوات التجحسس الرقمي , 
(الأطقم الخذرية 100011105 هي برامج تستقر في نظام تشغيل الكمبيوتر وتمنح المهام تحكماً 
كاملا بالكمبيوتر. ويستطيع المهاحم أن يعود إلى الكمبيوتر المسيطر عليه يمذه الأطقم 
عندما يرغب بذلك ويشغل العمليات الي يختارها. كما تستطيع الأطقم الجذرية المبربمة 
بإتقان أن تخفي نفسها عن مدراء الكمبيوتر. وتحتاج إلى أدوات متخصصة لكشفها 
وإزالتها). ومع أن التحسس الرقمي كان موجوداً منذ نشوء الكمبيوترات» فإن الأطقم 
الحذرية ليست بحرد أدوات للعمليات المختارة؛ بل توجد أطقم جذرية مبيتة بشكل مسبق 
على الإنترنت لأي شخص مهتم بالحصول على أحدها. 

الطريقة الثانية لجلب المال من كتابة مالوير هي بالوصول إلى عدد كبير من الكمبيوترات 
ثم تأحيرها إلى مرسلي السبام وامختالين. يمكن أن تكتشف مالوير المؤتمتة وتخفرق وتتحكم 
بآلاف الكمبيرترات وتحندها كأجهزة تابعة يمكن التحكم يما عن بعد. عن أخيانا عنئده 
الأجهرة التابعة زومبي أو اليرقانة؛ ويتم تأجيرها لإرسال السبام أو لبدء هحوم رفض لخدمة 
(1005). (يغمر الحجوم 105 الموقع المستهدف بحركة مرور هائلة فيعجسز المستخدمون 
المقبولون عن الوصول إليه). إن الكمبيوترات المنزلية مع وصلات ,]88 أو مودمات الكابل 
هي أهداف شائعة لأنها غالباً ما تكون غير محمية» وعرض المحال الكبير لوصلة الإنترنت الي 
تستحدمها يسمح بإرسال آلاف الرسائل الإلكترونية أو إقامة آلاف الوصلات إلى موقع الوب 
في الثانية الواحدة. يستطيع مرسلو السبام (ومؤخراً مرسلو رسائل التصيد) استكهجار هذه 
الشبكات زومبي من أحل ابتزاز النقود من مواقع المقامرة والتعري على الوب بتهديدها با هجوم 
"205" وتعريضها للإفلاس. ويفترض بجبراء الأمن أن امجرمين قد يبدؤون باستهداف الأعمال 
النظامية أيضاً. 

والطريقة الثالئة لتحقيق الأرباح من مالوير هي بالسرقة الي يتم التمهيد ها بسبايوير أو 
باستخدام الإعلانات الي تولدها أدوير عالية الخطورة. يمكن أن تسحل سبايوير» يفل 
مسحجلات ضربات المفاتيح» معلومات حساسة كالمعرف «11 لحسابك المصرفي وكلمة المرور 
وترسلها إلى المهاحم الذي يستخدمها لتحريك النقود من حسابك. وتسهّل برامج أدوير عرض 
الإعلانات على كمبيوترك. وفي بعض الحالات» تجمّع هذه البرامج المعلومات من كمبيوترك» 
ما في ذلك المعلومات المتعلقة ببرنامج استعراض الإنترنت أو النشاطات الأخرى» وترسل هذه 
المعلومات إلى كمبيوتر بعيد أو موقع آخر على الإنترنت. تدفع الشركات لمزمجي أدوير لقاء 
الإعلانات المنبثقة عندما تزور موقع منافس أو تزور مواقع متعلقة بلمتتحات والخدمات 
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العروضة. وتصدر أدوير أيضاً تقارير عن نشاطك على الإنترنت وترسلها إلى الشركة الأم الي 
تجمع المعلومات وتبيعها "كبحث المستهلك". وفي حين أن أحصنة طروادة والفيروسات هي 
براميج خبيثة (وفي بعض الأحيان غير قانونية)» تشغل أدوير المنطقة الرمادية. ومعظم بسرامج 
الأدوير اللوحودة على الإنترنت تم إنشاؤها في شركات (وليس في مؤسسات إجرامية أو مسن 
قبل مبربحين مستقلين). ويوحد لدى هذه الشركات لائحة زبائن يستخدمون خدماتها من أجل 
الإعلانات أو إجراء بحث السوق ويحافظون على اسمهم وسمعتهم؛ مشل جميع الشركات 
الأحرى. (يدم نقاش أدوير .كزيد من التفصيل في الفصل الخامسء التخلص م الضيوف غسير 
المرغويين" الحرء 2: سبايوير أدوير وأحصنة طروادة"). 

إن الهدف من هذا النقاش هو توضيح أن مالوير هي مشكلة جدية سوف تستمر بإصابة 
كمبيوترات المستخدمين حن آخحر الوقت. وععرفة التهديدات الموحودة في بيئة عملك» ككنك 
اتخاذ الخطوات الضرورية لحماية نفسك. 

ليست الغاية أن تجعل كمبيوترك منيعاء فهذا أمر مستحيل. لكسن الإنترنست مليفسة 
بالأهداف الشهلة: وهدفنا هو أن تصبح هدفا صعباً. 


2-4 الفيروسات والديدان 

الفيروس هو برنامج أو شيفرة تنسخ نفسها في الملفات الأخرى الي تتصل معها. ويصيب 
الفيروس برنابحا آخراء قطاع الاستنهاضء قطاع الأجراء أو مستند يدعم برامج الماكرو وذلك 
بإدخخال أو بربط نفسه مع هذا الوسط. ومعظم الفيروسات تنسخ نفسها فقطء لكن العديد 
منها يدمر نظام الكمبيوتر أو بيانات المستخدم أيضاً (يدعو الباحثون ذلك حمولة الفسيروس). 
وف بعض الأحيان يحتاج الفيروس إلى تشغيله لكي ينسخ نفسه؛ مثل نقر برنامج يحتوي على 
الفيروس أو فتتح ملف مصاب. وبعد تنشيطهء ينسخ الفيروس نفسه ويصيب البرامج الأخرى أو 
ينتشر عبر آليات الاتصالات مثل البريد الإلكتروني. يقدم الحدول 1-4 معلومات إضافية عن 
الأنواع المحتلفة من الفيروسات. 

تسهل الديدان توزيع النسخ وبدون أي تدخحل بشري غالباً. ومكن أن تخرب الديدان 
الكمبيوترات وتخترق أمنها. فقد تصل إلى الكمبيوتر باستغلال نقطة خلل في النظام» أو عندما 
يفتح مستخخدم رسالة بريد إلكترون مصابة أو ينقر على ملف مرتبط بالرسالة. وعلى العكس 
من الفيروسات فإن الديدان لا تصيب ملفات المضيف. وبدلا من ذلك» يسم بداؤها كسبرامج 
مكتفية ذاتياً تعمل بشكل مستقل عن البرامج الأخخرى الموجودة في الكمبيوتر. وبالاضافة إلى 
استتحدام وسائل الاتصال مثل البريد الإلكتروني أو الرسائل الفورية؛ تملك بعض الديدان محرك 
بيت يسمح بانتشارها عبر الإنترنت وعبر الشبكات المحلية. يقدم الجدول 2-4 معلومات 
إضافية عن الديدان. 
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الجدول (1-4): 
مصطلحات الفيروسات 




















2006 





تربط فيروسات الملفات نفسها إلى البرامج» الملفات 
التنفيذية» والنصوص البربحية. وإذا تم تشغيل ملف 
مصاب على كمبيوتر, يمكن أن ينتشر الفيروس إلى 
البرامج الأخجرى. 

الماكرو هو برنامج صغير يوجد ضمن تطبيق أكبر مثل 
مايكروسوفت وورد. ويهدف إلى تبسيط إدارة اللهام 
العامة. يمكن أن تدسيخ فيروسات الماكرو نفسهاء تحذف 
أو تغير ا مستندات وتؤدي وظائف خبيثة أحرى. 

يخبر قطاع الاستنهاض في القرص أو القرص الصلب 
الكمبيوتر عن البرامج الي يجب تشغيلها عند قراءة 
القرص أو طريقة إقلاع نظام التشغيل. ويتم تنفيذ 
فيروسات قطاع الاستنهاض ف كل مرة يتم استخدام 
القرص أو يتم تشغيل الكمبيوتر. 

فيروس يقيم في ذاكرة الكمبيوتر بعد تأهيل شيفرة 
الفيروس. 

فبروس يحكن أن يغير نموذج البايت الذي يستخدم 
عندما ينسخ نفسه» وبذلك يتجتب أن يتم كشفه 
بتقنيات مسح السلاسل البسيطة. 

فيروس يهاحم بقوة البرامج المضادة للفيروسات أو 
برامج منع الكشف. 


فيروس ماكرو ودسذاعال أمعممو0 


فيروس قطاع ولع ع سقاعط 141 
الاستنهاض 


الفيروسات المقيمة في ع ل كنارعل 
الذاكرة 
الفيروس المتعدد ع قناطقة]/!؛ +2105 





فبروس ريترو 0زم | أنه 











يتم تصميم الديدان في هذه الأيام لتستفيد من نقاط الخلل الموجودة في أنظمة التشغيل أو 
التطبيقات الشائعة. تسمح نقاط الخلل بوصول الديدان إلى الكمبيوتر؛ وأداء أي مهمة موكلة 
إليهاء ثم تنسع نفسها لكي تصل إلى كمببوترات أخرى تعاني من خلل في نظسام التشسغيل. 
أحيانا يكون بائعو البريجيات على دراية.بنقاط الخلل؛ ويصدرون تحديث للبرجيات تدعى رقع 
أمنية. وف أحيان أخرى» لا يعرف بائع البرجيات أنه توجد مشكلة حن تظهر دودة أو برنامج 
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مالوير جديد ويشق طريقه عبر الإنترنت؛ فيصدر البائع تحديثاً بسرعة. وفي كلتا ال حالتين» يتعلق 
الأمر بالمستخحدم من أجل البحث عن الرقع وتطبيقها. ومن أسباب بجاح الديدان أن العديد من 
للستخدمين لا يعرفون كثيراً عن تثبيت الرقع على كمبيوتراقهم. يبحث الفصل السابع "تأمين 
ويندوز" الرقع الأمنية .ممزيد من التفصيل. 

الجدول (2-4): 

مصطلحات الديدان 





التوع 
دودة ندءطوناق /جلماولال. الدودة هي برئامج يعمل على توزيع نسخم 
سين عنهء مثلاً من محرك قرص إلى آخحر أو بنسخ 


نفسه باستخدام البريد الإلكتروئي أو آلية 
نقل أخخرى وقد توذي الدودة وتخترق أمن 


الكمبيوتر كما يمكن أن تصل إلى الكمبيوتر 
باستغلال خطلل في النظام أو عددما تنقر على 
بريد إلكتروني مصاب. 
الدودة 6ان1/]8 ر-55قج ‏ | #علاهآء 1.0 (مرسل الديدان المرسلة للبريد بأعداد كبيرة والمرسلة 
عسمتاتقتم لير 3 بأعداد_كبيرة)» للبريد هي فئة خاصة من ديدان الكمبيوتر 


كظلامم12 (مرسل البريد) | ترسل نفسها في البريد الإلكتروني. يرسل 
النوع الأول عدة نسخ منه؛ بيدما يرسل 


النوع الثاني نفسه .معدل أقل, 
التهديدات المحتلطة 8 «عتمرو1قء ‏ | تستفيد التهديدات المحتلطة من مميزات 
18185161 الفيروسات» الديدان؛ وأحصنة طروادة 
وخطل البربجيات لكي يبدأ؛ يرسل وينشر 


الهجوم. تشمل مميرات التهديدات المختلطة 
قدرقا على الأذية» الانتشار بطرق متعددة» 
والهحوم من عدة نقاطء فتتتشر بدون تدحل 
بشري وتستغل خطل البرجيات. بفضل 
استتخحدام عدة طرق وتقنيات» يمكن أن 
تنتشر التهديدات المختلطة بسرعة وتسبب 
أذية كبيرة. 
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كما ذكرناء لا تعتمد الديدان على التدخل البشري. فإذا كانت الدودة قادرة على إقامة 
وصلة إلى كمبيوترك؛ ويوجد خلل مناسب في البربجيات الموحودة على كمبيوترك؛ ولم 
تستحدم أي حماية» فإن اللعبة تكون قد انتهت. 


ما الذي يمكن أن تفعله الديدان والفيروسات؟ 

يتم إنشاء الديدان والفيروسات لكي توصل بربحيات إلى الكمبيوتر المستهدف. ويستم 
تصميم البربجيات لإبحاز وظيفة محددة؛ مثل حذف أو تغيير البيانات» تثبيت البربجيات على 
كمبيوترك أو إنشاء باب خلفي يمكن أن يستهدفه المهاجم لاحقاً في الوصول غير المرخص إلى 
كمبيوترك. 

تسبب الديدان والفيروسات المشاكل في الكمبيوترات المصابة» لكن تسبب أذية جانبية 
أكبر يسبب حركة المرور على الشبكة الت تولدها عندما تنتشر عبر الإنترنت. على سسبيل 
المثال؛ 5120000 5801) دودة سريعة الحركة أصابت الملقمات الي تشغل إصدار 
مايكروسوفت ,[50 سيرفر 2000 الذي يحتوي على خلل. (:50[1 تع لغة الاستعلام البنبوية» 
المستخحدمة في قواعد البيانات). بعد إطلاق الدودة 6#تصم51 .501 في كانون الثاني 22003 
سيطرت هذه الدودة بسرعة على الكمبيوترات الي تحتوي على لل وبدأت بالبحث عن 
ضحايا جدد: وعندما بلغت ذروة انتشارهاء تضاعف عدد الكمبيوترات الي تم السيطرة عليها 
كل 8.5 ثانية. وأدى الفيضان المروري الناتج عن الوصول إلى الكمبيوترات إلى تجميد 
الإنترنت. وفقدت معظم كوريا الجنوبية الوصول إلى الإنترنت» كما اضطرت شركة الخطوط 
الجوية قمعم نلعن أهامءض ه00 لإلغاء الرحلات من المجمع المركري 8168/8111 ورجست 
العديد من كوى 411/1 المصرفية عن الخدمة لساعات. 

لقد تم استحدام الديدان والفيروسات لكي توحد في فئات منفردة» ولكنها في السسنين 
القليلة الماضية بدأت بالتعاضد لإنشاء تديدات متعددة وبطرق متعددة لكي تنشر نفسها. على 
سبيل المثال؛ تنتشر العديد من الديدان (تدعى مرسلات البريد بأعداد كسبيرة) عسبر البريد 
الإلكتروني. وتستخخدم ديدان أحرى مختلف آليات الانتشار. 

الدودة 08دوذلة هي مثال حيدء ظهرت في 18 أيلول 2001) واستخدمت حمس طرق 
مختلفة للانتشار. الطريقة الأولى بإحراء مسح لملقمات ويندوز الي تشغل إصدار مع خلل في 
5 (115 هو ملقم معلومات إنترنت وهي بربجيات ملقم الوب لمايكروسوفت). ومحرد 
اخحتيار ملقم» فإها تستخدمه كمحطة للبحث عن كمبيوترات أرق تحتوي على هذا الخلل. 
ويمكنها أن تنتشر أيضاً عبر أوتلوك (بربحيات البريد الإلكتروني لمايكروسوفت) إلى العسارين 
الموجودة في دليل عناوين الضحية. وثبعت الدودة 211008 نفسها أيضاً على كمبيسوترات 
الأشخخاص الذين تحولوا إلى ملقم وب مصاب بالدودة 008ز[3ء حملت شيفرقا عبر إنترنت 
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إكسبلورر (برنامج استعراض مايكروسوفت). وانتشرت أيضا عبر مشاركة اللفات في ويندوز 
(آلية مايكروسوفت لمشاركة الملفات بين الكمبيوترات) وعبر الأبواب الخلفية الموحودة مسبقا 
وال تم تثبيتها بدودتين سابقتين هاجمتا ملقمات 115 ويددوز. 


3-4 البرمجيات المضادة للفيروسات 

بمكنك أن تحمي كمبيوترك من الإصابة بالفيروسات والديدان بطرق مختلفة. والحماية 
الأفضل من الفيروسات والديدان هي باستخدام البربجيات المضادة للفيروسات (/له). ويمكن 
أن توقف البرجميات 07ل تثبيت الفيروسات وتكشف, تحجر, وتزيل الفيروسات والديدان من 
كمبيوترك وال انسلت خخلف خعطوط دفاعك. 

تعمل البرججيات 077 التقليدية بأحذ توقيع عن كل فيروس أو مالوير. يحدد التوقيع قسم 

من. الشيفرة الي تظهر في البرنامج مالوير فقط. وبالتالي فإن التوقيع يشبه البصمة؛ ويقدم دليل 

قري على هوية البرنامج. في كل مرة تمسح البربجيات /لى ملف مرتبط مع البريد الإلكترون 
أو تختبر الملفات على قرصك الصلبء فإنها تبحث عن بصمات الفيروسات والديدان المعروفة. 
ما الذي يمكن أن تفعله البرمجيات 57م 

يمكن أن تحميك البريحيات الى من الفيروسات المعروفة ال تظهر في أماكن متعددة: 
بريد الإلكترون الوارد والصادر, الرسائل الفورية» ومحرك القرص الصلب في كمبيوترك. يجب 
أن تعدّ البربجيات 7ل لكي تمسح الرسائل الواردة والصادرة بشكل تلقائي. وإذا امستخدمت 
بريد الوب من مزودات الخدمة مثل 1/1511 401 وإههطولاء فإن مزود الندمة يمسح 
بريدك الإلكتروي أيضاً من الفيروسات. (يستخدم 21511 منتجات مسح الفيروسات من 
10 لدع1؛ ويستحدم اومطول؟ البرنامج وناما/ا اتش 210608 ويستخدم ب[0م 
البرئامج عع 1هره/1). 

تأي معظم المنتجات المضادة للفيروسات مع ماسح بالزمن الحقيقي يدقق ملفاتك في كل 
مرة تصل إليها. يجب أن تمسح أيضاً حرك القرص الصلب بشكل دوري لتبحث عن بسرامج 
الالوير الي قد وحدت طريقها إلى كمبيوترك. تشمّْل معظم البربجيات 7م عمليات مسح 
محدولة بفترات دورية» ولكن يمكن أن تستغرق عمليات المسح وقتا طويلاً إيستغرق اللسح 
الكامل لكمبيوتري امحمول أكثر من 90 دقيقة) ويمكن أن تبطى التطبيقات الأخرى. يمكنك أن 
تقاطع المسح المحدول إذا وحدت أنه يتعارض مع عملك؛ ولكن يجب أن تشغل المسح الكامل 
كلما أمكن ذلك ينصح بعض الخبراء بإحراء المسح مرة في الأسسبوع؛ لكني أعتقد أن 
الأشخاص الموسوسين فقط يفعلون ذلك. إذا كان يإمكانك إحراء المسح مرة في الشهرء فأنت 
في حال جيدة. 
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ما الذي لا يمكن أن تفعله البرمجيات 57م 

لا يمكن أن تحميك آليات الحماية في البربجيات /7 التقليدية من الفيروسات الب لا 
يعرف بائعو 477 عنها شيئا. وكما قد تكون عرفت من الفقرة الي تتحدث عن التواقيع؛ فإن 
سيئة الكشف المعتمد على التواقيع هي أن الشركة /ايم بحاجة للحصول على نسسححة مسن 
الفيروس لإنشاء التوقيع. وعندما تواجه فيروسات جديدة لم يراها أحد قبلا فلسن تساعدك 
البرمجيات /الىم. تحصل البرامج ج مالوير اللجديدة على حرية الحركة حي تحلل الشسركات /ايه 
البرنامج مالوير» تدشئ توقيع» وتوزعه إلى زبائتها. تحدث هذه العملية عادةٌ خلال 3 أو 4 
ساعات من ظهور الفيروس: أما إذا كنت غير محظوظاً ووقعت بين الموجة الأولى من الضحاياء 
فيجحب أن تنتظر حين يصدر البائع أداة إزالة لبرنامج مالوير. لمزيد من المعلوماتء انظر إلى 
الشريط الحاني في نماية الفصل» "إزالة إصدار الدودة ع[هقة8"). 

توحد تقنيات تحاول أن توقف برامج مالوير غير المألوفة باختبار سساوك البرجيسات 
والبحث عن المؤشرات التي ستقوم بشيء مؤذ أو غير مرغوب على الكمبيوتر. على سسبيل 
المثال» تضم العديد من المنتجات 17ل محرك مساعد يبحث عن ثميزات الفيروس ضمن الشيفرة. 
وهذه الشيفرة نفسها غير فعالة في كشف حصان طروادة أو الدودة في نظام التشغيل ويندوز. 
لقد أثبتت المحركات المساعدة نفسها بأنها ذات فعالية كبيرة في كشف الأشكال المختلفة مسن 
برامج مالوير المعروفة أو الفيروسات المتعددة. يتم تنفيذ الأشكال المختلفة لبرنامج مالوير 
معروف بإجراء تغيير عليه نحاولة تجنب كشف التوقيع؛ تغير الحمل البربجي للهجوم أو تعديل 
الآلية الي يستخدمها مالوير. تضم الديدان في هذه الأيام مئات أو آلاف الأشكال الي يتم 
إصدارها حول الحجوم الأصلي. الفيروسات المتعددة هي فيروسات ثم بريحتها لتغير شيفرتها 
بفترات دورية لكي تتجئب عمليات المسح المعتمدة على التوقيع وتحاول الاستمرار في تأدية 
الوظيفة نفسها. 

على كل حال؛ مع أن الكشف المساعد يمكن أن يكون فعالاً جداً ضد ففات مسن 
التهديدات المعروفة» فإنه لا يغطي جميع أنواع التهديدات, توجد تقنية تدعى حلول بشع 
التدحل في المضيف (51]105)» يمكنها أن توقف عمليات الهحوم غير المعروفة باختبار الشيفرة 
والبحث عن مؤشرات السلوك الخبيث. تمنع هذه التقنية أيضاً هجوم طفيح:الدارئ وهو هحوم 
شهير لبرامج لمالوير. يرسل طفح بيانات إلى منطقة من ذاكرة الكمبيوتر (تدعى دارئ) أكثر 
000 وتملا البيانات الإضافية دارئ الذاكرة ويتم تشغيلها ف الكمبيوترء وأثداء 
استغلال طفح الدار: ع فإن.هذه البيانات الإضافية تكون عادة شيفرة الهجوم» بما يعطي المهاجم 
القدرة على التحكم بالكمبيوتر. قم الديدان عادة طفح الدارئ؛ بمافي ذلك 0006 
24 فلصستل؟ ورعذقهة. 
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إن التقنية 11128 هي تطوير مهم في الأمن لأنها تقنية وقائية؛ أي أن الكمبيوترات محمية 
من عمليات الهجوم غير المعروفة بدون الحاحة إلى الانتظار ريثما يتم تسليم التواقيع الحديدة. 
تترايد الحاجة إلى استخخدام التقنية الوقائية بسبب عمليات الحجوم الجديدة الي تدش بشكل 
متكرر وتنتشر بسرعة فيمكنها إيقاع آلاف أو مئات الآلاف من الضحايا قبل أن يتم الحصول 
على التواقيع الضرورية لعمل البرحيات المضادة للفيروسات. 

لكن السيئة الرئيسية للتقنية 5118 هي أنها تخطئ غالباً وتحاول أن تمنع البراميج النظامية 
من العمل. عندما يحدث ذلك يدعى كشف خاطىع. وقد ابتلت عمليات الكشف الختاطئع 
تقنيات الكشف لسئوات وكانت السبب الرئيسي لاستمرار العمل قي التقئية المعتممدة على 
التواقيع - فمغ أنما تعتمد على رد الفعل» لكنها دقيقة. 

بالإضافة إلى ذلك» فإن معظم التقنيات 71125 توجهت إلى بيئات الشركات» حيسثك 
يمكن لمدير الشبكة أن يعرّف بشكل أفضل سياسات الأمن الي تحدد طريقة عمل حلول 
5. ومع مضي الوقت وقهم هذه التقنيات بشكل أفضل» سوف تظهر منتحات جديدة 
موجهة للمستتحدمين. وتتوافر عدد من المنتجحات الأمنية, ما في ذلك التقنيات 13105 مثل حماية 
طفح الدارئ وأحد الأمثلة عنها [4همواء2 غعباهمنار1' من الشركة 5025/858 2لمةط. 
وقد تم تصميمه كملحق للمنتجات /89, لأن الهدف منه هو كشف عمليات المحوم الي لا 
يوجد تواقيع عنها. إذا كنت مهتماً هذه التقنية» تسمح لك الشركة عمهبوقه5 هلموط 
بتجريب 11018861684 قبل أن تشتريه. أنصح بأن تستفيد من الفترة التجريبية لكي تعرف فيما 
إذا كانت هذه البربجيات تتداخعل مع وظائف الكمبيوتر العادية. 


4-4 طرق الحماية الأخرى 

لا تحميك البربجيات 7ل دوماً من الديدان الي تستخدم وسائل اتصال غير البريد 
الإلكتروي أو الرسائل الفورية. قد تعثر البربحيات /47 على الديدان (أو برامج مالوير الأخرى 
الي تنقلها الديدان إلى الكمبيوترات المستهدفة) أثناء مسح القرص الصلب. ولكن لكي تمنعها 
من إصابة كمبيوترك يجب أن تتبع الخطوات المشروحة في بقية هذا الفصل. 
استخدام جدار نار 

كما تم شرحه في الفصل الغالث» "جدران النار"؛ يمكن أن يحجب حدار النار كمبيوترك 
عن الكمبيوترات الأخرى على الإنترنت. عندما تعدٌ جدار النار بشكل مناسبء فإن الديدان 
التي تمسح الإنترنت بحثاً عن الكمبيوترات الي تحتوي على نقاط خلل؛ تتحاوز كمبيوترك. 
لنفترض استخحدام حزمة بربحيات أمنية تقدم مزايا متعددة في منتج واحدء تما في ذلك البريحيات 
لاش حدار نار» بربحيات مضادة للسبايوير وهكذا. تتضمن بعض جدران الدار والبرغيات 
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7ه أيضاً كشف التدحل والتقنية الوقائية؛ والي تبحث في حركة المرور الواردة من الإنترنت 
عن تواقيع الديدان المعروفة أو برامج مالوير الأععرى. على سبيل المفسال» تتضمن 
البربحيات كنانة/ا 041ل 210100 وظائف كشف التدخل الأساسية» في حسين أن البربجيات 
لإاذتنات56 1216066 7101400 تتضمن جدار نار كامل مع كشف التدخحل والوقاية. يمكن أن 
تحجر برمجيات كشف التدحل والوقاية أي برنامج مالوير تملك توقيعه وتقدم الحماية لسبعض 
نقاط الخلل الجديدة في نظام التشغيل والبي لم يستغلها برنامج مالوير بعد. كما تضيف وظائف 
كشف التدخل والوقاية طبقة أحرى من الحماية من المخحاطر الأمنية. 


لا تفتح رسالة البريد الإلكتروني الغريبة 
إن البريد الإلكتروي هو أفضل وسيلة تستخدمها الفيروسات منذ نشوء الكمبيوتر. يقدم 
البريد الإلكتروني آلية اتصال لانتشار الفيروسات» ويملك لائحة بالمضيفات الجديدة لإصابتها 
(جميع العناوين الموحودة في دليل العناوين)» ويسمح لمنشئ الفيروس ,مارسة بعض الهندسة 
الاحتماعية ليحث الناس على فتح الرسالة» وبالتالي تسهيل انتشار الفيروس. لذلك يحب أن 
تحذر عند مراجعة الرسائل الموجودة في صندوق بريدك. فإذا رأيت رسالة من شخص لا تعرقه» 
دقق الأمور التالية: 
1 هل يحتوي عنوان المرسل :77083 على اسم غريب أو هل اسم الميدان غريب؟ (الميدان هو 
المعلومات الموجودة على كين الإشارة ©). 
هل سطر الموضوع :]0هزتانا5 يحتوي على أحرف عشوائية بدلا من النص؟ (يشير ذلك 
إلى كتابة الرسالة بلغة لا يدعمها مستضاف البريد الإلكتروي» لذلك لايمكنه تشكيل 
النص الأجنبي بشكل مناسب). وجود سطر موضوع فارغ يعطي إشارة تحذير أخرى. 
ا هل يحنوي سطر الموضوع :901(نانا5 على معلومات عن البيع أو إشارة تحذيرية من 
الحساب؟ (يستخدم العديد من مرسلو السبام ورسائل التصيد مبربجحي الفيروسات لإضافة 
مالوير إلى بريدهم التافه. بمكن أن تنجز مالوير كل أنواع الوظائف» من تسجيل ضربات 
المفاتيح إلى تحويل كمبيوترك إلى مرسل سبام قري). 
8 هل تلقيت عدة رسائل بريد إلكتروني من المرسل نفسه أو رسائل بريد إلكتروي مع أسطر 
موضوع متشايمة بشكل مثير للشبهة؟ 
إذا أجبت على أي من هذه الأسكلة بنعم» يجب أن تحذف الرسالة قبل أن تفتحها. وذلك 
لأنه * يتم تفعيل بعض برامج ج مالوير عندما تفتح الرسالة. إذا لم ترغب بحذفهاء لا تفتحها وانتظر 
نويا أو بضعة أيام. واذهب إلى موقع الوب لبائع البرجيات لالم لكي تبحث عن أخيار 
الفيروسات والديدان احديدة. تضم التحذيرات الجديدة غالياً معلومات لمساعدتك على تحديد 
الفوروسات في صندوق بريدك؛ كسطور المواضيع المستخدمة في الفيروسات. 
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لا تنقر على أي ارتباطات أو برامج في رسائل البريد الإلكتروني 

إذا فتحت رمالة غريبة» لا تنقر أي ارتباطات أو برامج متضمنة في الرسالة. ح لو 
كنت تعرف الشخص المرسلء فربما هذا المرسل قد وقع ضحية للفيروس. إن فيروسات وديدان 
إرسال البريد يأعداد كبيرة تستخدم دليل عناوين الضحية لكي ترسل نفسها إلى أكبر عدد من 
الضحاياء فتستغل بذلك الثقة بين المتراسلين. إذا اشتبهت بارتباط أرسله شخص تعرفه» 
استخخدم طريقة أخرى كالاتصال الهاتفي لكي تضمن أن المرسل قد أرسل فعلاً الرسالة وأنسه 
يمكن استخدام الارتباط أو البرنامج بشكل مناسب. يوجد خيار آخحر بإعادة كتابة الارتبساط 
مباشرة في برنامج الاستعراض بدلاً من النقر عليه. وهذه الطريقة تعرف أنك لن تنتقل إلى موقع 
حبيث إذا كان الارتباط يحتوي على حروف مخفية 


حافظ على تحديث جميع البرمجيات 
تظهر فيروسات وديدان جديدة بشكل دائم» لذلك يجب أن تحدث البرجيات لالم 
ياستمرار. وإذا كانت البربجيات /لى الي تستخدمها تدعم عملية التحديث التلقائيء'يجب أن 
تختار ذلك؛ لأنه يتم تسليم تواقيع جديدة بالإضافة إلى عمليات تحديث أخرى إلى كمبيوترك 
بدون أن تتكلف عناء ذلك. على سبيل المقالء يمكنك أن تؤهل في البربحيات 
كناك /انأسف دمتره]ة الميزة عنه0م11 عأ[ عننقدماناة وهي حدمة ترسل تعاريف 
الفيروسات الأحدث وعمليات التحديث على البرامج إلى كمبيوترك عندما تتصل بالإئترنت. 
مكنك أن تختار أيضاً أن يوجهك نورتون كلما توفرت عمليات التحديث لتطبيقها على 
الكمبيوتر تلقائياً. وإذا كنت تفضل الحصول على عمليات التحديث الحديئة لوحدك؛ يمكنك 
أن تنقر على الزر 1704816 ©اذرآ في أعلى شاشة بدء البرنامج لكي تحمل عمليات التحديث 
بشكل يدوي. وتقدم الحزم البرجحية 7ل الأخرى آليات مشاهة من أجل التحديث التلقائي. 
إذا لم يكن التحديث التلقائي متوفراً لبرمجياتك /الى المحتارة (وهذا الاحتمال مستبعد)» 
يجب أن تحصل على الأقل على تعليمات واضحة بشأن موقع الوب لإحراء عمليات التحميل. 
يعكنك حماية نفسك أيضاً من براميج مالوير بالمحافظة على تحديث البرجميات الأخصرى» 
وخصوصاً نظام التشغيل والتطبيقات الأعرى مثل إنترنت [كسبلورر. يقدم الفصل السابع 
مزيدً من التفاصيل عن طريقة تحديث هذه البربجيات. 


5-4 ما الذي تفعله إذا ظهر لديك فيروس أو دودة 
يظل احتمال إصاية كمبيوترك قائماء حي لو كانت وسائل دفاعك على أهبة الاستعداد. 


لكن الإصابة ليست مبرراً الحدوث الفزع. ويمكن أن تتعاق» وفي بعض الأحيان بسهولة كبيرة؛ 
من هجوم الفيروس أو الدودة. 
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كيف تعرف بأن كمبيوترك مصابا 

إن الطريقة الأفضل لكي تعرف بإصابة كمبيوترك هي تشغيل عمليات المسسح الم 
بشكل دوري وباستخدام التواقيع الحديئة. يمكنك أن تطلب مسح كمبيوترك عبر الإنترنست. 
على سبيل المثال مسح ع[0166 (والتناءءع5 ععاصودز5 كمبيرترك عبر الإنترنت بحسا عسن 
الفيروسات وبرامنج مالوير الأرى. لكي تشغل مسح مماني» اذهب إلى 2002086زة.:770 
61 قمع لق /جزمه. وائقر الرمز أون1 وافسءة5 205 امو في أسفل الصفحة. 

توحد خدمات مجانية مشايمة من بائعي البربجيات 7ه الآخرين. ففي الموقعع 
71 كدكنك أن تنقر على الارتباط 023568 قددوةط لضة مدمك1 
وتبحث عن المربع 170019 8566 على الحانب الأيسر من صفحة البدء. وفي الموقسع 
تدوه. 0ن تطتل دعم بوبويى عكنك أن تنقر على الارتباط 86780281 يوجد الارتباط 
0811 110056 11620 0هه:1 في أعلى الصفحة. يبدأ هذا الارتباط مسح مجاني 
للفيروسات. وتقسدم الشركة 5060/8686 29208 أداة مسح بممانية في الموقع 
تدطط. اوجرا تذامر_سمععه جتاعة /مدمء لهقعدع تتاعة لنتامء.ععة ج01 035حتةن]. 9/7/5 //:ججاخط. 

على كل حال» قد لا يكشف المسح برامج مالوير الجديدة الي لا يوجد توقيع عنها بعد. 
لذلك راقب الإشارات الي قد تدل على إصابة. على سبيل المشال» هل يوجد ملفات مخربة أو 
مفقودة أو هل تغيرت بعض إعدادات التطبيقات أو تم إلغاء تأهيل البربجيات الأمنية؟ هل أصبح 
كمبيوترك بطيئاً فجأة أو يتصرف بشكل مزعج؟ هل يكشف جدار النار البرامج الي لم تفتحها 
لتحاول الوصول إلى الإنترنت؟ هذه هي جميع الإشارات الي تدل على وجود مشكلة. 


كيف تزيل دودة أو فيروس 

بعد أن تكتشف فيروس على كمبيوترك؛ يمكنك تشغيل البربجيات /الى لإزالته. وبعد أن 
ينتهي المسح, يجب أن توجهك البربجيات لإزالة أو حجر أي فيروس ثم اكتشافه. (يعي حجر 
برنامج مالوير أن قتركه على كمبيوترك ولكن بحالة معزولة لا مكنه أن يسبب أذية). يمكن 
أن تنظف البربجيات 7ق أيضا الملفات المصابة بفيروس. 

يقدم بائع البربجميات /1له أيضاً أدوات خخاصة لإزالة الديدان ومالوير مثل أحصنة طروادة 
(يتم تغطيتها يزيد من التفصيل في الفصل الخامسس). يمكنك أن تحمّل هذه الأدوات من موقع 
وب البائع 77له. يجب أن تنصح البربجيات /41 بضرورة استخدام أداة ضرورية إذا لزم الأمر, 
وف الشريط الحانبي "إزالة إصدار الدودة واههة8" أشرح الخطوات الي نفذقها لإزالة الدودة 
الي أصابت كمبيوتري. 

في سيناريو الحالة الأسوأء لا تستطيع البربجيات 37 أن تزيل مالوير. وقد تحتاج عند 


4 أمن الإنترنت في المنسزل 


ذلك إلى مساعدة خارحية. اتصل بخدمة دعم الزبائن لبائع البربميات لال لكي تعرف ما 
يوصي به إلكن استعد لانعظار طويل). يمكنك أن تتصل أيضاً : يمصئّع الكمبيسوتر» وتطلب 
المساعدة من المحزن الذي اشتريت منه الكمبيوتر 0 صيانة 'كمبيوترات 
علي. 

وكحل أحيرء يمكنك أن تبدأ من جديد وتعيد تثبيت نظام التشسغيل والتطبيقفات 
باستضخدام أقراص البربحيات الأصلية. لكي تؤدي ذلك أدحل قرص نظام التشغيل الأصسلي في 
محرك الأقراص المضغوطة وأعد تشغيل الكمبيوتر. يطلب منك الكمبيوتر التأكد على رغبتك 
بإعادة تيت نظام التشغيل. على كل حال» تودي إعادة تثبيت نظام التشغيل إلى مسح جميع 
البيانات اليّ حفظتها على كمبيوترك (لنفترض أنلك تقوم بعمليات النسخ الاحتياطي بشكل 
دوري). تأكد من تنفيذ جميع الخيارات قبل إعادة فرز وتنسيق محرك القرص الصلب. 


4 اختيار برمجيات مضادة للقفيروسات 

إذا لم يكن لديك برمجحيات مضادة للفيروسات؛ فيوجد أمامك عدد كبير من الخيارات. 
الشركات الثلاثة الكبار هي ععفصهددز5؛ الي تبيسع وناهالكنسة دمتره!8!؛ وععفا/7 4ده1 
الي تبيع ذا[أت-80؛ وفع ه84 الي تبيع سدءكعدمالا. 

إن فوائد انختيار حل من إحدى الشركات الثلاثة الكبيرة هي أنما تملك مجموعات بحث 
جيدة تتتج تواقيع الفيروسات بشكل فوريء وتملك البنية التحتية لتوزيع [إجراءات التحديث إلى 
زبائنها. أما سيعة هذا الاححتيار فهي أنه الأغلى. 

هناك عندة شركات أخخرى تقدم أيضاً منتجحات جيدة. وتضم 65ثةأه0دقة إعانام00)» 
طقآ بوادو م ممكل عتبعء7-5؛ وطماعدم2 '15181 وعمة ه50 ولمة2. 

يمكنك أيضاً أن تحصل على بربحيات مضادة للفيروسات مجانية من شركة تدعى 
150 . ويقدم منتجها المضاد للفيروسات 1/6 جميع المزايا العامة للمنتجات غير ابحانية. 
فهو بمسح الملفات والبرامج الجديدة والبريد الإلكتروي ويسمح بتشغيل مسح القرص الصلب 
الكامل. ويقدم أيضاً أدوات خخاصة لإزالة الفيروسات بالإضافة إلى عمليات التحديث التلقائي 
لتواقيع الفيروسات الجديدة. السيئة الوحيدة هي أن مستخدمي الإصدار التديد لا يتلقون أي 
دعم تقي. إذا كنت مستخدم ا تضع أسئلة لكي يراها مس تخدمو 1/6م 
الخبراء في المنتدى على الوب» ولكن لا يمكنك مخاطبة قسم الدعم التق بالبريد الإلكتروني أو 
الهاتف ما لم تشتري الإصدار المدفوع. (على كل حالء ثمن البربجيات المدفوعة أقل بكثير من 
معظم المنتحات 7اله). 

بشكل عام تقدم جميع المنتتجحات مستوى أمئ متماثئل. فالعديد من الشركات تقدم فترة 
تجريبية محائية» فيمكنك اختبار عدة برامج. وتعتبر هذه فكرة جيدة؛ لأنه يمكنك التعرف على 
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البرنامج الذي يقدم واجهة المستخدم الأفضل ويقدم المستندات الأفضل على الوب. يسذكر 
الجدول 3-4 شركات البرمجيات المضادة للفيروسات» مواقع الوب الي تقسدم الإصدارات 
التحريبية أو اليّ تبيع المنتج. لقد كانت تتراوح الأسعار ف منتصف عام 2005 مسن 824.95 
إلى 549.95 للبربميات المضادة للفيروسات؛ ولكن يوجد عروض خاصة وتنوفر إمكائيسة 
المساومة. كما ذكرنا سابقاًء سوف تستفيد بشكل أكبر من المنتج الذي يقدم الوظائف الأمنية 
الأخعرى بالإضافة إلى الحماية من الفيروسات. 

الجدول (3-4): 

المنئجات الأساسية المضادة للفيروسات 


المتتج البائع موقع الوب 
لمقوسع ددا /ا-أغمة مآ تواستوممة ]1 تمء. جأدء مدها. بجبي 

















كداما سخ 1706م 01508 مع .0 5ترع ع عن //:صقط 
كلناكأ كلتف أكنائلاع 5ع 0ككم عتنام هرم م0 . لمالا 

كلهم عتبامع 18-5 تان كت را لاك لحني يفف ] 
2002 25251 011 عع 0/0/1 

قندنا لانكصة مول 51131 عع عاطنة لنالا5. 18/17/17 
ناعم معناة مدعا .0ن 111ل تع ها بجباب 
كدءا الاسم للاناتصسه1 1" 0 03مدط معان وت دمة 0 سوم اراي 
لله 5 ناما ع1ف ع1 لللاكك تت "!ا فيففنة 

ناما لاأغصة ننه ا فعمم2 1.55 2016 م20161865.6. بايا 





إذا كنت ترغب يمزيد من النصائح» فإن المحلات ومواقع الوب مفثل 
عأهةم 142 20 (نامه,عهأممعة سعم تم 14عه 77‏ 20 (سادء.110ه نتمم 0077 
و2/81© (م«مه اهمه بوج) تراحع بشكل دوري المنتحات للأمنية وتقدم عادة "اعتيسار 
الحرر". بمكنك أن تقرأ هذه المراجعات وتقارن بين الأسعار والمزايا على هذه الواقع. 
7-4 لائحة التدقيق 
استخدم هذه اللائحة كدليل مرحعي للمواد المغطاة في هذا الفصل. 
ما يجب أن تفعله 
1 استخخدام البرجيات المضادة للفيروسات» سواء كانت بربحيات مستقلة أو جزء من حزمة. 
ا إبحاز عمليات المسح لكمبيوترك بشكل دوريء والمحافظة على تحديث البربجيات المضادة 
للفيروسات. 









































6 أمن الإنترنث في المنزل 


#ا -حافظ على تحديث بربحيات نظام التشغيل وبرنامج الاستعراض. 
ا أبحز عمليات نسخ احتياطي للملفات الأساسية بشكل دوري. 


ما يجب أن لا تفعله 
1 فتمح البريد الإلكترون المشتبه به وغير المطلوب ومن أشخخاص لا تعرفهم. 
1*6 نقر الارتباطات ضمن رسالة البريسد الإلكتسروني أو فتح الملفات المرتبطة من 

الغرباء. 
8-4 موارد مساعدة 

يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. وتقدم جميع شركات 
7م الواردة في هذا الفصل معلومات عن ظهور الفيروسات» عمليات تحديث /الم 
المؤعحرة» وأدوات الإزالة. وتقدم نصائح لتحنب الإصابة ببرامج مالوير وتأمين كمبيرترك. 

وتعتبر اللائحة )وذر1 05ز/ في الموقع «رمه. بغولاقتصلل النفيفن الي تقدمها شركة 
البرجيات المضادة للفيروسات طاقة 9ة:وموة1؛ مورداً ممقازاً للحصول على 
معلومات عن المالوير» السبام؛ المهاجمون الخبيثون وقضايا أمن الإنترنت العامة. يقسدم 
هذا الموقع موسوعة ,كواضيع مالوير ونصائح لمساعدتك فٍ تأمين كمبيوترك بشكل 
أفضيله: 

ويقدم صناهلان8 5نصذل؟ في الموقع تدمع ماطكنامة/ بوت معلرمات كسثيرة عن 
الفيروسات والمالوير. ويبيع أيضاً رسائل إخبارية مع معلومات من مجتمع بحسث البربجيات 
المضادة للفيروسات. 

تعتبر الشركة 290/1101.186 في الموقع 07978:.1101156.058 نفسها مدققة لباعة البربحيات 
المضادة للفيروسات؛ الذين قد يضحمون عدد الفيروسات الموجودة فعلاً. فحسب البائع الذي 
تختاره يتراوح مقدار الفيروسات من 50000 إلى 90000 والرقم في تصاعد. على كل حال» 
عدد الفيروسات الي تملك القدرة على الانتشار أقل بشكل ملحوظ. 

تتعقب هذه الشركة الفيروسات الي تؤثر على الكمبيوتر العادي أثناء الاستخدام 
اليومي. وتختلف الفيروسات الي تصيب الكمبيوترات عن الفيروسات الي يتم اكتشافها 

في المخبر من الباحثين أو الي يتم إصدارها كدليل عن مفهوم بدون إطلاقها عملياً. 

تعتمد 1771101.156 على المتطوعين من يجتمع أبحساث البربجيات المضادة للفيروسسات 
وغيره للمساهمة ف عينات من الفيروسات وتعقب الفيروسات في بيفة الكمبيسوترات 
العالمية. 
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إزالة إصدار الدودة 16جو8ع28 


ف أواعر كاثون الثاني 2005: أصيب كجبيزتري لاصدار من الدودة 2388819 يدعبى: 
مم8 (تدعوها معظم البربجيات /الى الدودة واع8328): وهو إصدار جديد نن 
مالؤير قنم. ينم إنشاء هذه الإضدارات الجديدة عندما يأخد مبريجز الالوير فيروس أو دوفة . 
موجودة وبحرون.تعديلات وإضافات علي البزمخيات. :إن الدودة 8م86 هني دودة 
ترسل:البريد بأغداد كبيرة وحاولت أيضاً أن تغلق البرميات .المضادة للفيروسات. والبربجيات 
الأمنية الي تغمل على كمبيوتر المضيف. وهعي تقنية.شبائعة لذت الذيدان, حصوضاً الديدان: 
الني تحاول إدخال حصان طروادة إلى الكمبيوتر فيمكن. أن يشتخدمه لوجع د لاحقً. . ومن 
خسن جظي أن 86816.84 لم يحمل حصان طرواذة في برجحياته: 

لقد اكتشفت :أن كمبيوتري :مصاب غندما كشف مس القرص المي الدورري 
الدودة, وحذفت البريخيات فيل ناته :مم21 الدودة من كمبيرنري» ولكن يوصيئ 
أيضاً بتجميل أذاة إصلاح: تخاصة م خرن النودةم عندما يسنت نفمشسها على 
كمبيوتري. 
ذهبت. إلى 60171 ايد :/509779 ونقرت 5-5 ربل ممومو ف وقهةة: الذي 
أحذي إلى صفحة البدبء 20 لم59 . وق هذا الوق قت كان إصدار :84 16مد128 
ما يزال. ملكوراً على الصفنحة الأولى من موده زوف 'وكنساوء8: لذلك نقزت الازتساط 
الذي أعلان مباشرة إلى أداة إزالة ف واهدء8. راذا م يمكبك العتور: علق فوس تجندد 
على الصفخة الأولى من وهدممدع ١‏ /ولتتدادء3:. “يمكنك أن تدل الاسم في حل البحفث 
لكي تخد الصفحة المناسبة). 

توصي التعليمات الموحودة مك صفحة الوب أن الفي تأهيل 06و30 ع 
وهي وظيفة ف ويندوز تراقب التغييرات الطارئة على ملفات النظام الأساسنية والمسجلات 
الي تسمح لنظام التشغيل بالعمل. يمكبك أن تستخدم ع«ماوفظ. .توعاويرة لأخذ لقظة عن 
حالة جيدة ومعروفة عندمًا يكون كمبيوتري:في حالة عمل نظامية. إذا قاطع شيع ما العمل 
النظامي: يمكبك أن.تستخدم 05:وف1 1دم6غوز5 لتعيد حالة جيدة معرؤفة, 0 

على كل تخالء' تحفظ براميج المالوير نفسها غالباً:في أملقات البظام والمنتحلات» : 
لذلك فمن المحتمل أن تحفظ الميزة 8رماقع ١‏ زملولو8 دودة أو فيروس: وتعيد 'تبيست 
البرناميج مالوير علنى كمبيوترك: وبإلغاء تاهيل 2 ه551 تزيل جميع نقاط 
الحفظ: السابقة الِي. حفظها في هذا المكان.. لكي تتعلم المزيد عن عرمأدعه. “لمزماوره * 
انقر 8856 إنقر الزر +61منا5 كه وام واكتب 017619169 سيان اصية 


في .حقل البحث. 
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إن إلغاء تأهيل 6نده:265 صرهؤوا5 بشكل مؤقت.لا يؤثر على ملفاتك الشخصسية؛ 
مثل مستندات ووردء الضسوز وملفسات الوسائط المتعسددة.. لكي تلغي تأهيبل 
متم ادع تصهاؤنزق» انقر غتوؤة ثم حدد [وجدط 00001. (حسب ظريقة إعدادٍ القائمة 
ختؤا5؛ قد تحتاج إلى نقر :م5 لكي تجد الثيار [26ة أوناده0). عندما تتقر 
أمضدظ امعاضمن)» تفتج نافذة تقول رمعقنوه ‏ عو[ "حدد فبة"؛ كما هو مسبين في 


الشكل 1-4. 





الشكل (1-4): فئة الأداء والصيانة في اعضهط إوامه0. 


احتر الفثة عماتونع اس نة]/8! لنة ععممصتو مم7 ثم ائقر 52نام0 طنرةاويز8؛ كما هر 
مبين في الشكل.2-4.. يظهر إطار صغير بعنوان 800566165 “دوه]وز8 .كما هو مبين في 
الشكل 3-4. يوجد في :هذا الإطاز عدة أبسواب» مفل 6626181 غصوك؟. ععاناممره0 
و130:0:6.. حدد علامة التبو يب 11886056 . 5]6172لا5. فترى مربع تدقيق يدعى . . 110711 
1م16 مرعزوزة 042. دقق المربع وانقر الزر بواودرة. في أسفل الإطار. 

بعد ذلك أحمّل الأداة» تدعى واع8<82؛ وأشغلها على كمبيوتري. عندما تنتسهي 
الأداق» أعود :إلى الإطاز 1651028 جرهأون5 وأعيد تأهيل مره)205 سيت . وبعد ذلك 
أطلب: ممح كامل القرص مرة أعرى لكي أضمن أن كمبيوتري نظيفاً. 
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ملام نومع 10 ا 
دونه للق 111و 





الشكل (3-4): مربع حوار خصائلص النظام. 


0 من الإنترنت في المنسزل 


إذا كنت واثقاً أن كمبيوترك نظيف: يمكنك أن تعد نقطة حفظ: “لكي تعد نقطبة 
خفظ انقسر 584 ثم اختسر مضوتؤة22 [[فء وفتروودةدعف 10015 ادرف 
و6ئماق8 «رماوو8: فيقنودك مغالج غير الخطواتا الضنروزية لإغننداد نقسباظ 
الحفظ. : 


الفصل الخافس 


التخلص من الضيوف غير المرغوبين» 
الجزء 2: سبايويرء أدوير 
وأحصنة طروادة 


بحث الفصل السابق في نمو برامج المالوير واحتبر صنفين منها: الفيروسات والديسدان. 
ويبحث هذا الفصل ثلاثة أنواع ثميزة من التهديدات الأمنية: سبايوير» أدوير وأحصنة طروادة. 
سوف نعرّف كل من هذه المخاطر. ونتحدث عن التحديات القانونية والتقئية للتعامل مع 
سبايوير وأدوير؛ ثم نبحث طرق الحماية من هذه التحديات. 


1-5 ما هي سبايويرء أدوير وأحصنة طروادة؟ 

بالمعى الضيق» سبايوير هي مصطلح لتقنيات التعقب (خصوصاًء التطبيقات التنفيذزية) 
الي يتم تثبيتها على كمبيوترك بدون أن تلاحظ ذلك؛ بدون موافقتك أو بدون أن تتحكم بها. 
يمكن أن تراقب سبايوير نشاطاتك على الوب وتؤدي وظائف بدون معرفتك أو موافقتسك. 
وحسب البرنامج فإن سبايوير يمكن أن تتعقب وتصدر تقريراً عن كل موقع تسزوره» تولسد 
الإعلانات المنبثقة» تغيّر صفحة البدء وإعدادات برناميج الاستعراض أو تسجل كسل مفتساح 
تضغطه. وبالمعيئ الأوسع» يتم استخدام سبايوير بشكل واسع كاسم شامل لمعظم أنسواع 
التقنيات غير المرغوبة ال تكشفها البرامج المضادة للسبايوير الشائعة. ويتم تنفيذ هذه التقئيات 
بطرق تقلل من تحكمك با يلي: تجميع؛ استخدام وتوزيع المعلومات الشخمصية؛ التفسييرات 
المادية اليي تصيب «حصوصيتك وأمن النظام؛ واستخدام موارد النظام. وهذه البرامج هي الي 
يرغب المستخدمون أن تكشفها البرمجيات المضادة للسبايوير ويريدون إزالتها أو توقيفها بأسهل 
طريقة, 

أدوير هي مجموعة من فئة سبايوير الأوسع: وهي مصممة لتسليم الإعلانات الموجهة إلى 
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2 أآمن الإنترنت في المنسزل 


برنامج استعراض الوب» وخصوصاً باستخدام الإعلانات المتبثقة. يتم غالباً حزم أدوير مع 
برجيات أخرى» مثل بربحيات مشاركة الملفات ند لند, الألعاب أو الأدوات الأخرى الي يمكن 
تحميلها مانا من الوب. تعرف أدوير أي نوع من الإعلانات تعرضه على كمبيوترك لأنما 
تتعقب المواقع الي تحول إليها. على سبيل المثال» إذا بجولت إلى موقع تأجير سيارات؛ قد يولد 
برنامج أدوير إعلان منبثق دفعت شركة تأجير سيارات منافسة نقودا إلى شركة الأدوير لكي 
تعرضه عليك. وبالإضافة إلى تعقب حركاتك وإزعاجحك بالإعلانات» يمكن أن تفتح أدوير 
وصلة على الإنترتت لكي ترصل تقريراً عن أسلوبك في التجول إلى ملقم مركزي. تضم هذه 
المعلوماث عمرك» جنسكء» عادات التسوق لديك وحن موقعك ويتم استخدامها الإجسراء 
عمليات "بحث السوق" وحذب زبائن جدد. 

أما أحصنة طروادة فهي برامج تدعي بأنها برامج أخرى. على سبيل المغال» قد يسبين 
حصان طروادة أنه مقطوعة محركة مسلية؛ شاشة توقف أو برنامج محاني يقوم بشيء مفيد. 
لكن أحصنة طروادة تؤدي وظائف غير معلنة (إذا كانت الوظائف المعلنة حقيقية أصاٌ). إن 
الخدف الأقصى من حصان طروادة هي تثبيت باب خلفي في كمبيوترك أو سرقة كلمات 
المرور. يسمح الباب الخلفي للمهاجمين بالتحكم بكمبيوترك عن بعد. ويمكن اعتبار بعض 
أنواع السبايوير بأنما أحصنة طروادة لأنما تصل بحجة مضللة. على سبيل امثال» قد تحمّل شاشة 
توقف أنيقة مع فراشات جميلة فيحدث أنها تراقب عاداتك في التجول على الوب أو تسحجل 
ضربات المفاتيح. وتعتمد أحصتة طروادة غالبا على الفيروسات» الديدان والهندسة الاحتماعية 
لكي تحذب المستخدمين إلى تحميلها. 

لقد أصبح مصطلح حصان طروادة مستخدماً لوصف أي برنامج يوحد على كمبيوترك 
ويقدم الوصول عن بعد إلى شخص غير مرخص أو يؤدي وظائف غير مرغوبة. وتكشف 
معظم البريجيات المضادة للفيروسات (/45) وبعض البرجيات المضادة للسبايوير أحصنة 
طروادة. 

لا تستطيع سبايوير» أدوير وأحصنة طروادة أن تسسخ نفسها. ولذلك تحتاج هذه 
التطبيقات إلى طرق أرى من أجل الاتتشار. على سبيل المثال» يمكن تسسليم أحصنة 
طروادة مع دودة أو فوروش» كملف مرتبط مع رسالة إلكترونية أو في حزمة مع بربجيات 
أخرى. وتستخخدم سبايوير وأدوير تقئيات مشايهة للانتشار» ولكن يتم تحميلها غالباً كجزم 
من برنامج مان لمشاركة الملفات أو أداة بربحية أو تحميل الملفات أثناء التجول على الوب 
بدون إذنك. 


تعريف سبايوير وأدوير 
يود فروق كبيرة بين سبايوير وأدوير وبين الفيروسات من حيث المنكم عليها كبرامج 
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مطلوبة أو غير مطلوبة وما إذا كنت تريدها على كمبيوترك؛ مع أنه يمكن النظر إلى مخاطرهما 
الأمنية كامتداد لمشكلة الفوروسات. الفيروسات»؛ الديدان» وأحصنة طروادة هي بربجيات غير 
مرغوبة دوماً ويجب إزالتها تلقائياً من كمبيوترك. فالعديد من البرامج المصنفة كأدوير وسبايوير 
عالية الخطورة وتؤثر بشكل سلبي بالغ على أداء كمبيوترك أو تنتهك نحصوصيتك بإرسال 
معلرمات شخصية إلى جهة أخرى. 

على كل حال برامج أدوير الأخرى ذات حدّ أدن من المخطورة. فهسي تنقل 
الوظائف المفيدة مثل الألعاب أو الأدوات وها تأثير منخفض على أداء الكمبيوتر وانتهاك 
الخصوصية. وكما أن برا مج البث التلفزيوني محانية لأن شركات التلفزيون تحقق عائداً من 
الإعلانات» فإن العديد من البرامج بحانية لأنما تعتمد على الإعلانات لتحفيق الربح» 
وتدعى برامج مدعومة بالإعلانات» فتتضمن أدوير لكي تنقل الإعلانات. وتطلب بعض 
البرامج المدعومة بالإعلانات موافقة المستخدم قبل تثبيت أدوير؛ وبعضها الآخر لا يطلب 
موافقة المستخدم. ويستمر بعض منها بالعمل في المنطقة الرمادية حيث تكون موافقة 
المستخدم جزء من اتفاقية استخدام البرمجيات. سوف نبحث هذه الفروق وما تعنيه بالنسبة 
لك في الأقسام التالية. 

يمكن تقسيم الطيف العريض من سبايوير وأدوير أو البرامج غير المرغوبة إلى ففتين 
عامتين: برامج عالية الخطورة أو محبيثة وبرامج منخفضة المتطورة. يسند الباحثون الأمنيسون 
برامج سبايوير وأدوير إلى إحدى هاتين الفئتين حسب طريقة تثبيت هذه البرامج؛ نوع البيانات 
الي تحاول إرسانها من الكمبيوتر» تأثيرها على أداء الكمبيوت وما الذي تبيئه عن عملها 
وقصدها. عندما يتحرى الباحثون الأمنيون سلوك برنامج لكي يحددوا خطورته» يدقفون عدداً 

من التواحي الأساسية وتشمل مميزات التقبيت» خصائص العمل الصامتء انتهاك الخصوصية» 

التأثير على تكامل البرامج» التأثير على أداء الكمبيوتر وسهولة إزالتها: 
هل يؤثر البرنامج على استقرار النظام أو أنه يبطئ وصلة الشبكة؟ 
ا هل يطلق البرنامج إعلانات منبثقة؟ إذا كان الأمر كذلك» كم مرة؟ 
هل يخدم البرنامج كوسيلة لتحميل وتثبيت برامج أخرى تحمل أخطار أمنية (مثل سبايوير 
إضاف و/أو أدوير)؟ 
هل يستبدل برئامج الاستعراض صفحة البدء أو يغير خيارات أو سلوك البحث؟ 
هل يسبب البرنامج إنشاء معلومات سرية وحساسة مثل أرقام الحساب المصرفية وكلمات 
المرور؟ 
هل يسبب البرنامج إصدار بيانات أقل حساسية مثل تعقب أسلوب التجول على 

الوب؟ 


4 من الإنترنت في المنسزل 


قا هل يملك البرنامج سياسة خصوصية؛ وهل يتطابق سسلوكه مع السياسسة المصسرح 
عنها؟ 

8 هل يحاول البرناميج إحفاء نفسه أو يتجنب إزالة التثبيت عندما يحاول المستخدم ذلك؛ بها 
في ذلك إعادة التثبيت والتقنيات غير المرغوبة لإعادة تشغيل العمليات الي أوقفها 
المستخدم؟ 

8 هل يفتقد البرنامج إلى ميزة إزالة التثبيت أو يفشل بالتسجيل في ميزة إضسافة أو إزالة 

البرامج في مايكروسوفت ويندوز؟ 

هل يثبت البرنامج نفسه بصمت؟ وبدون أي إشارة إلى المستخدم؟ 

هل يفتقد البرنامج واجهة مستخدم؟ 

هل يحجب البرنامج عملياته أو يخفيها عن المستخدم تحت اسم غامض؟ 

هل يتم إعلام المستخدم عن وجود البرنامج عبر اتفاقية تصريح المستخدم (ش.]ل]81)؟ هل 

يظهر أن آلا تتعلق ببرنامج عختلف؟ 

لكي تصنف البرامج سبايوير وأدوير كعالية الخطورة أو خبيثة» يجب أن تملك هذه 
البرامج تأثير كبير على استقرار النظام وأو أدائه أو أنها تفشي معلومات سرية وحساسة و/أو 

تتصرف حلسة مثل التثبيت الصامت» عدم تقددم واجهة مستخدم» وحجب عمليات التطبيق. 

تشمل الأمثلة عن البرامج عالية الخطورة مسجلات ضربات المفاتيح» قرصنة برامج الاستعراض» 

وطلب الاتصال الحاتفي. (ييين الددول 1-5 هذه البرامج وأنواع أخرى. إن سبايوير الييسث 

غير قانوني لذلك يتم توظيفه من امحرمين الذين يريدون سرقة معلومات منك. يتم تثبيست 
سبايوير الخبيث على كمبيوتر باستغلال خلل في البربجيات؛ الديدان والفيروسات» الهندسة 

الاجتماعية والتحميل بالتجول على الوب. 
تضم البرامج منخفضة الخطورة العديد من أدوير التجاري أو البرامج المساعدة للاعلانات 

الشائعة. وتولد بعض الأدوير إعلانات منبثقة متعددة وتدجز وظائف غير مرغوبة أحرى» مثل 

تغيير صفحة البدء» توحيهك إلى محركات بحث غير مألوفة أو تثبيت أشرطة أدوات في برنامج 
الاستعراض لم تطلبها ولا تريدها. ويمكن أن تقرأ أدوير أيضاً الكعكات المثبتة في كمبيسوترك 

لكي تحصل على معلومات عنك وعن سلوكك في التحول على الوب. 
وبغض النظر عما إذا كان البرنامج عالي أو منخفض الخطورة» فإن المستخدم يحب أن 

يملك التحكم المطلق مجميع البرامج ج الموجودة على كمبيوتره» يما في ذلك القدرة على البحث 

عن البرامج الي لا يريدها وإزالتها. وكما سترى في القسم التالي فإن بعض بسرامج سبايوير 

وأدوير تحاول انتزاع قدرتك على التحكم يذلك. 
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سبايوير سبايوير هو فئة عامة من البربحيات البيّ تراقب نشاط الكمبيوتر وترسل 
تلك المعلومات إلى كمبيوترات أو مواقع أخرى على الإنترنت. وتشمل 
المعلومات ال تجمعها وترسلها سبايوير كلمات المرور» تفاصيل تسحيل 
الدحول» أرقام الحسابات: المعلومات الشخصية: الملفات المنفردة» 
والمستندات الشحصية. ويمكن أن تممّع سبايوير أيضاً وتوزع معلومات 
متعلقة بكمبيوتر المستخخدم» معلومات عن التطبيقات الي تعمل على 
الكمبيوتر؛ استخخدام برنامج استعراض الإنترنت؛ وغيرها من النشاطات 
الكمبيوترية. يتم تحميل سبايوير عادةٌ في كمبيوتر المستخدم يدون علمف 
ويكتب برجياته المهاجمون وامحرمون. 

أدوير أدوير هو نوع من تقنية العرض الإعلاني - عصوصاً التطبيقات 
التنفيذية والي تهدف بشكل رئيسي لتسليم امحتوى الإعلاني. تؤدي 
العديد من تطبيقات أدوير وظائف التعقب أيضاً ولذلك يمكن 
تصنيفها كتقنيات تعقب. قد يرغب المستخدمون بإزالة أدوير إذا كان 
يعترضون على هذا التعقب؛ لا يرغبون برؤية الإعلانات الي يولدها 
البرنامج أو أنهم مستاؤون من تأثيره على أداء النظام. وقد يرغب 
بعض المستخدمين بالاحتفاظ ببرامج أدوير معيئة إذا كان وحودها هو 





شرطأً لاستخدام برمجيات مجانية أخرى. يتم إنشاء أدوير في شركات 
البريحة التجارية وليس من قبل الحرمين» ويتم حزمها مع برمجيات 
بحانية غالب مثل برامج مشاركة الملفات. تشرح بعض برامج الأدرير 
وظائفها في اتفاقية تصريح الاستخدام وتقدم خيارات إزالة التثبيت؟ 
كما تثبت برامج أدوير الأرى نفسها بدون إذن المستخدم وتقاوم 
محاولات إزالتها. 

مسجل ضربات المفاتيح 2 | تقنيات تعقب تقوم بتسجيل ضربات لوحة المفاتيج خعلسةٌ. وهي إما أن 
تسحل ضربات المفاتيح من أجل استردادها لاحقاً أو لإرسالا عبر البريد 
الإلكترون إلى شخص بعيد يشغل هذا المسجل. يتم استخدام مسجلات 
ضربات المفاتيح لسرقة كلمات المرور ومعلومات اهوية الأخعرى. 
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تعاريف السبايوير 





قرصان يرنامج الاستعراض 


8 0“ 


كائن مساعد برنامج 
الاستعراض (8110) 


حصان طروادة 


الوصول عن بعد/أداة الإدارة 
كفي 


طالب الاتصال الماتفي 


1 





تبعت جو دا 


تغير قراصنة برامج الاستعراض صفحة البدء وثعيد توجيه برئامج 
الاستعراض إلى محركات بحث غير مرغوبة أو غير معروفة أو إلى مواقع 
وب أخرى. ويمكن أن يمنعك بعض قراصنة برنامج الاستعراض من 


استعادة صفحة البدء الي تريدها. تعمل قراصئة برامج الاستعراض 
بحذض إدحال صفحة البدء الذي حددته وإدخال عدوائهم في ملف 
خاص يستشيره الكمبيوتر (ملف المضيف). وقد تعترض أيضاً 
استعلامات البحث المكتوبة في محرك بحث نظامي وتعرض نتائج 
خاصة يما. 

تطبيق مرافق لمستكشف إنترنت مايكروسوفت (118) يعمل بشكل تلقائي 
عند تشغيل 155. إنه نوع من أدوات الإدارة. ويدم تنفيذ العديد من 
تقنيات التعقب أو تقنيات العرض الإعلاني باستخدام 8130. كما عكنه 
البحث في صفحات الوب عتدما يزورها المستخدم واستبدال الملصقات 
النعائية الي يولدها ملقم الوب بالإعلانات المستهدفة. وعكنه مراقبة 
وإصدار تقارير عن سلوك المستخدم ثي التحول على الوب» وقد يغير 
صفحة البدء. لاحظ أنه ليست جميح التطبيقات 28110 عبيثة؛ فالعديد 
من أشرطة أدوات برامج الاستعراض النظامية هي 8110. 

بربجيات تتظاهر بأنما مفيدة لتخدع المستخدم وتغريه بتثبيتها؛ وبعد تثبيتها 
تبدأ بتنفيذ وظائفها غير المرغوبة وغير المعلنة. 

تطبيقات تنفيذية مصممة للسماح بالوصول عن بعد إلى النظام والتحكم 
به. فهي نورع من تقنية التحكم عن بعد. ولا تسبب العديد من 
الاستخدامات النظامية للتطبيقات 8.47 تديداً أمنياًء ولكن يمكن 
استخدامها بشكل نحبيث؛ وخصوصاً عند استخدامها من قبل شخخص 
آخر غير مالك الكمبيوتر النظامي. 

برامج تستخدم مودم الكمبيوئر لإحراء اتصالات أو الوصول إلى 
خدمات. قد يريد المستخخدمون أن يزيلوا طالبات الاتصال الهائفي فيودي 
إلى الاتصال بأرقام غير متوقعة وإلى تحمل كلفة الاتصال الشاتفي. وطالب 
. | الاتصال الهاتفي هو مصطلح عامي لتقنية الاتصال الحائفي. 
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2-5 التحديات التقنية والقانونية لكشف وإزالة 
سبايوير وأدوير 1 

تحدث الفصل الرابع» "التخلص من الضيوف غير المرغوبين؛ الجزء 1: الفيروسات 
والديدان" عن الأسباب المختلفة لنمو برامج المالوير (سهولة الاتصال؛ بيئة الكمبيوترات 
المتجانسة؛ استجابة البربجيات الأمنية). تؤدي العوامل نفسها إلى نمو برامج سبايوير» لكن 
سبب وحود سبايوير وأدوير الذي لا ينكر هو المال. سواء كان الأمر يتعلق بتسهيل سرقة 
الحوية» تحنيد كمبيوترك وتأجيره في عمليات على الشبكة أو توليد عائداً إعلانياً لشركات 
البرمحة المشبوهة» فإن هذا النوع من التطبيقات يتأثر بشكل متزايد بالردود المادي. 
والأرباح الحائلة الي يمكن توليدها من سبايوير وأدوير تجعلها مشكلة صعبة الحل. فيمكن 
لسماسرة سبايوير تشغيل المبرجين لتعديل الشيفرة باستمرار من أحل تجحسب كشفها 
وإزالتها بالبربجيات الأمنية أو التشجيع على تطوير برامج المصادر المفتوحة أو المكتبات 
الاحترافية. 

كم تبلغ الأرباح الي يحققها هذا النوع من البرمحة؟ انظر إلى هذه القصة: ريحت 
شركة أدوير تدعى كلاريا حوالي 90 مليون دولار في 2003. (مننجات أدوير من كلاريا 
معروفة باسم 64171 أو 68408» وتأني غالباً في حزمة مع برمجيات أخرى من 2هتكل: 
بربحيات ند إلى ند). وهذا القدر من الأرباح يتوفر لدى الشركة دافع قوي للاستمرار في 
هذا العمل. ومن شركات أدوير الأخرى .لآهعط/آ. كدمعتااه1805ء متلع84 موعدم 
وعناضعلا 18 أععزالط. 

وتبين العديد من المؤشرات الأثر العميق لسبايوير وأدوير. أحرى مزود حدمة الإنترنت 
(152) عاصتاطايوظ دراسة مع غ1/6600 الي تنتج البرجيات المضادة للسبايوير. مسحوا 
أكثر من 3.2 مليون كمبيوتر ووجدوا 26 برئامج سبايوير على كل كمبيوتر بشكل وسطي. 
تقول شركة #هانامم001 2611 أن مشاكل سبايوير هي السبب الأول لاتصالات الدعم التفي. 
وأحرت ع018 م9 دراسة لترى أي فئات من مواقع الوب تخلّف أكثر البربجيسات غير 
المرغوبة. أذ الباحثون كمبيوتر ويندوز جديد ووصلوه إلى الإنترنت بدون أي بربحيات حماية 
عادية واستعرضوا الإنترنت. واستغرق كل من الباحثين ساعة من الزمن كلاً منهم بالتجول إلى 
الفعات المختلفة من مواقع الوب. وللمفاجأة خلّفت مواقع الوب الخاصة بالأطفسال أكثسر 
البريجيات غير المرغوية على الكمبيوتر - 359 برنامج أدوير خلال ساعة واحدة من التحجول 
على الوب. وللمقارنة فإن الرقم الأعلى التالي كان 64 برنامج أدوير ثم تثبيتها مسن مواقسع 
وكالات السفر. أما مواقع الألعاب فققد خلفت أربعة برامج. يسرد اللدول 2-5 النتبائج 
الكاملة. 
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الجدول (2-5): 


دراسة ععغمهسرو5 حول "البرمجيات غير المرغوبة" 




















يعيل مبربحو أدوير وسبايوير عالية الخطورة إلى جعل البحث عن برمجياتهم والتخلص منها 
أمر صعب. على سبيل المثال: قد يضع برنامج سبايوير آلاف الملفات على كمبيوتر ويجسري 
آلاف التغييرات على المسجل لإتاكلوع1. والسجل هو قاعدة بيانات بالإعدادات تخبر 
الكمبيوتر عن التطبيقات وملفات المستحدمين الموجودة على كمبيوترك. يعود الكمييوتر إلى 
المسجل عند الإقلاع وعندما يفتح البرامج. تقحم السبايوير وأدوير نفسها في ا مسجل لتصبح 
أحد البرامج الي يشغلها الكمبيوتر تلقائياً. 

قد تصنع سبايوير وأدوير نسختين عن نفسها على كمبيوترك فإذا حذفت إحدى 
النسختتون» يستمر تشغيل النسخة الاحتياطية. أو قد تزرع "مسربات" على كمبيوترك وهسي 
بربجيات صغيرة تحمل البرامج غبر المرغوبة بأحزاء صغيرة في كل مرة يتصل الكمبيسوتر 
بالإنترنت» حي يتم تثبيت كامل البرنامج. 

يسهل إزالة البرجيات النظامية باستخدام الميزة إضافة أو إزالة البرامج في وينندوز 2ل 
المبينة في الشكل 1-5. فهي تسرد جميع البرامج الموجودة على كمبيوترك وتعطيك الفيار بإلغاء 
تثبيت كل منها على حدى. فيمكنك أن تستدل على وجود برنامج أدوير أو سبايوير عالي 
النطورة بأنه لا يظهر في لائحة البرامج. لكي ترى لائحة البرامج الموجودة على كمبيوترك» 
القر على الزر 6ئها8 ثم اختر 408/6096 وإذا لم يكن الزر 096ص400/26 موحوداً في 
القائمة فاق أختر أعصو أماده0 ثم كتمقيوم2 علامجوع2 جه 4434. سوق يظهر 
برنامج أدوير تظامي في هذه المنطقة ويسمح لك بإزالته. 
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الشكل (1-5): إضافة أو إزالة البرامج. 

تذهب بعض برامج السبايوير إلى أبعد من ذلك بتثبيت نفسها بدون إذنك (علسى 
سبيل المثال» تنبت نفسها ولو نقرت "810؛ أنا لا أريد هذا البرنامج") أو بدون علمك 
(تحميل عبر التحول). وبسبب هذه الميزات لبرامج السبايوير والأدوير يصعب البحث عنها 
وإزالتها. 

تدّعي بعض شركات الأدوير أنها تحاول التصرف كمواطن إنترنت صالح. على سبيل 
المثال» تقول 1,18 ونآهء8/! أنهما أقسمتا على التخلي عن الندع القذرة باستخدام 
التحميل عبر التجول لتثبيت بربمياتها على كمبيوترات المستخدمين. (لكسن ينساقش بعض 
الباحثون أنها ما تزال تسبب صعوبة على المستخدمين بالبحث عن برابجها وإزالتها). 

لا يزعج بائعو الأدوير الآخرون نفسهم ليظهروا كشركة نظامية ويتابعون بعملهم القذر» 
حن مع بعضهم البعض. على سبيل المثال» في عام 2004 اقهمت الشركة 1/1608 عناضونتةم 
الشركة عناهه1867 +1016 لإنشاء البربجيات بالبحث عن أدوير 346018 4962106 وإزالتسه 
وتنبيت الأدوير الخاص بما على كمبيوترات المستخدمين. 

إلى جائب التحديات التقئية في منع وإزالة برامج السبايوير والأدوير» توجد قضايا 
قانونية أيضا يجب التعامل معها. ومع أنه بعض فئات السبايوير مخالفة للقانون بشكل 
صريح (مثل مسجلات ضربات المفاتيح)» فإن أدوير تستغل الحالة شبه القانونية. علسى 
سبيل المثال» أي برنامج أدوير يخبر المستحدمين عن وظائفه في الاتفاقية 8111.4 هو نظامي 
على الأغلب. وذلك لأنه يفترض بالمستخدم أن يقرأ ويرافق على الشروط الموجودة في 
خنآنآ8. وقبل أن يبدأ التحميل يجب أن ينقر على زر يقول "أوافق على البنود والشروط 


00 أمن الإنترنت في المنسزل 





المنصوص عنها في هذا التصريح". إن نقر مثل هذا الزر.هو عملية مشاية' لتوقيسع عقد 
فيزيائي؛ بعد أن تنقر على الزر وهلاء فإنك تصبح موافقا على كل ما تقوله 4.آ[81. على 
كل حال؛ لا يوجد على الأغلب شخص واحد قد أزعج نفسه وقرأ مستندات كمآلا8» 
وتعرف شركات الأدوير هذا الأمر. (لمزيد من المعلومات انظر إلى الشريط الجحانبي ف غهاية 
هذا الفصلء» "قراءة المادة الغامضة"). 

يوصى بأن تقرأ مستندات 4.آ[]12 لأي موقع تزوره أو برنامج تحمله. فإذا لم يوحد 
لدى البرنامج 1511.4 أو أنه يحاول إححفاء وظيفته بلغة محيرة» فاعتبر ذلك إشارة تحذير لكي لا 
تحمّل البرنامج. 

على كل حال» إحدى القضايا الي تتعرض لنقاش فيما يخص مستندات 4.آ8]7 لبرامج 
الأدوير هي التعبير عن عملها بشكل وافي. فإذا أشار برنامج أدوير إلى وظائفه في الاتفاقية 
آنآظاء فهل تعتبر هذه الإشارة كافية؟ ما الأمر إذا تم إفاء الشرح ضمن اتفاق طويسل 
وباستحدام لغة محيرة؟ 

لقد ثم اقتراح عدداً من الحلول التشريعية الفيدرالية مؤخيراً لمعالحة مش كلة المسسبايوير 
والأدوير» مما في ذلك الإشارة إلى وظائفها. في 1 حزيران 2005» تم تقامم مذكرتين إلى الخلس 
التمثيلي ومذكرتين إلى مجلس الشيوخ. في املس التمثيلي؛ ثم تقدم تشريع يدعى 01 ل871 
(احم نفسك بشكل م كد ضد انتهاكات الكمبيوتر» 1.8.29]) من قبل عضوة مجلس الشيوخ 
ماري يونو. ويحاول التشريع أن يجعل التصرف غير المقبول» مثل تثبيت بربحيات بدون إذنك» 
غير قانونيا. وتشترط المذكرة أيضاً على بائعي الأدوير أن يصرّحوا يوضصوح عن وظائف 
البربجيات؛ أنواع المعلومات الت يتم جمعهاء والهدف من ججميع المعلومات. وتقول المذكرة بأن 
أدوير يجب أن بمنح المستخدمين القدرة على رفض أو إزالة البربميات في أي وقت بدون بذل 
أي ججهد غير ضروري. وتم تقددم مذكرة أخرى إلى المجلس وهي مرسوم المنع /1-871 لعام 
5 «11..744]) من عضو بحلس الشيوخ بوب غادليت في 10 شباط 2005. ويركز 
بشكل كبير على أذ حطوات رادعة وعقوبات قاسية ضد الأشخاص المسيئين. تضيف هذه 
المذكرة قسم حديد 4 1030 إلى النص الإجرامي بعنوان "الاستخدام غير المباشر وغير المشرووع 
للكمبيوترات المحمية" وتحدد ثلاث حالات حنائية حظورة. 

وثم تقدم المرسوم (5.687) 81,0016 الا582 في مجلس الشيوخ من السيناتور ‏ كونراد 
ببرنسز مع عضوي مجلس الشيوخ رون وايدن وباربار بوكر في 20 آذار 2005. ويمنع المرسوم 
تثبيت البرجيات على كمبيوتر الغير بدون موافقة ويفرض وجود إحرائيات إزالة تثبيت معقولة 
لجميع البربحيات القابلة للتحميل. أما مرسوم حماية المستححدم المعززة ضد السبايوير لعام 22005 
المقدم من السيناتور آلن مع عضوي بحلس الشيوخ سميث وإينساين في 11 أيار 22005» فيسمح 
بحجز أرباح الشركات والأفراد الذين يثبتون السبايوير على الكمبيوترات خلسة. ويدعو إلى 
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اتخاذ عقوبات جنائية ومدنية كبيرة بحق من يستخدم السبايوير. كما يدعو سلطة كنة التحارة 
الفيدرالية لمقاضاة عمليات الاقتحام من برامج السبايوير. 

تحدد كل من المذكرات الأربعة أن العديد من التقنيات المستخدمة في العمليات الخبيئنة 
والمخادعة يمكن استخدامها أيضاً للأغراض المقبولة والمفيدة. ووفقاً للتشريع» فإن استخدام 
الأدوير أو سبايوير لا يفترض بالضرورة أن التقئية سيكة أو غير قانونية. بل أن المذكرات تمدف 
فقط إلى تنظيم الاستخدام السيء للأدوير والسبايوير, 

وقد تم المصادقة على 11.82.29 و11.2.744 في المجلس في 1 حزيران 2005. وييقى 
التصويت على المذكرتين» وأن يتوافق يملس الشيوخ واججلس التمثيلي على مذكرة مشتركة يتم 
المصادقة عليها في كلا المحلسين. وأيرا يوقع الرئيس على المذكرة فتصبح قانونا. 

يمكنك أن ثقرأ المذكرات الأربعة بالذهاب إلى 100088'» صفحة بحث تديرها مكتبة 
مجلس الشيوخ للبحث عن التشريعات على الوب. اذهب إلى 10.8097.كهصدهطا//:مغط 
واكتب اسم المذكرة أو رقمها في حقل البحث مجلس الشيوخ 109. 

وبالإضافة إلى النشاطات التشريعية الفيدرالية في هذا العام» فقد تم تقدم أكثر من40 
مذكرة سبايوير إلى الحيعات التشريعية. 

كما أن لحنة التجارة الفيدرالية لاحظت مشكلة السبايوير أيضاً. فقد أصدرت اللجنة 
في آذار 2005 تقريراً بعنوان "مراقبة البربميات الموجودة على كمبيوترك: سبايوير» أدوير 
وبربجيات أخرى". يصدر التقرير المشاكل المتعلقة بتعريف السبايوير» والمخاطر الي يعرض 
المستخدمين غاء وكيف يمكن أن تتصرف الحكومة والقيادات الصناعية مع مشكلة 
السبايوير. لكي تحد نسخحة عن التقرير» انظر إلى القسم "موارد مساعدة" في نماية هذا 
الفصل. 

إن القضايا القانوئية عقدت أيضاً حهود بائعي البربحيات المضادة للسبايوير للتعامل مع 
الأدوير. ففي عام 22003 رفعت 018618 قضية على ه5105 80) مؤسسة برمجيات مضادة 
للسبايوير» بتهمة الافتراء. فكانت ه2148 ©2 تدعو منتجسات 1818© بأقا سبايوير» 
فتعرضت إلى تهمة الافتراء. وفي عام 2005 اشتكى صنّاع بربحيات لإناا© ]77 الشهيرة 
عندما ذكرت لائحة منتجات مضادة للسبايوير من مايكروسوفت أنه هناك مكون ملقم إعلاني 
ضمن ([ا71762]06613 يشكل حطراً على المخصوصية. وقد راحعت مايكروسوفت الشسكوى 
وأزالت التوقيع الذي كشف الملقم الإعلاني. 

وقد وجدت بعض المنتجات المضادة للسبايوير نفسها على تعارض مع أعمال أحصرى 
ضمن الشركة نفسها. فقد قدّم إودطولا على الوب برنامج مضاد للسبايوير بجاني في شريط 
الأدوات !وهطلا ولكن عندما تم تشغيل المنتج لأول مرة» طلب من المستخدمين أن يطلبوا 





2 أمن الإنترنت في المنسزل 


مسحاً للأدوير بالإضافة إلى السبايوير. وذلك لأن القسم 6نن098©15 من إممطهلا والذي 
يقدم لوائح بحث مدفوعة هو شريك لشركة 12يها©. وفق القصة المدشورة في مهاه في 
حزيران 2004, فقد قدم عتد076:6 لوائح مدفوعة إلى 256810150010 خدمة في كلاريا 
تعرض الإعلانات المنبثقة الخلفية. (يتم عرض هذه الإعلانات خخلف الصفحة؛ فتراها بعد أن 
تغلق برنامج الاستعراض). لقد كانت ؛ناو850ن:ةه5 تومن 31 بالمائة من عائدات كلاريا في 
3. وقد غير إومطولا شريط الأدوات المضاد للسبايوير الذي يقدمه لكي يبحث عسن 
الأدوير بالإضافة إلى السبايوير من ذلك الحبين. 

إحدى الطرق لكي تتحنب شركات البرمجيات المضادة للسبايوير الوقوع ف المشاكل هي 
باعتماد لغة أكثر دبلوماسية. على سبيل المثال» تستحدم البربجيات المضادة للسبايوير ووقهره]/1 
المصطلح “برامج غير مرغوبة بشكل جاد" بدلاً من "أدوير" أو "سبايوير". 

تلتف البربجيات المضادة للسبايوير من مايكروسوقت على الأمر بالإشارة إلى أي شيء 
"كبرججيات غير مرغوبة أبدً". (إذا أخذت اختصار من هذه الكلمات فسوف يكون 8178 
والذي يعن القيح. لا أعرف إذا كان القائمون على ذلك في مايكروسوفت قد انختاروه عمداء 
لكنه يستحضر بشكل عام شعور الأشخاص الذين يضطرون للعمل مع هذا الشيء. كما أنه 
أقصر من مصطلحي» والذي يمكن أحذ احتصار منه: 1880 والذي يعن سيء»؛ برجميات مزعجة 
يحتاج كل شخمص إلى إزالتها على وجه السرعة). 
هل تريد كعكة؟ 

تبرز مع الكعكات مشكلة أخرى في التعامل مع البرامج غير المرغوبة وتصنيفها. 
الكعكات هي ملفات نصية يضعها ملقم الوب على كمبيوترك عندما تزور موقع وب. تحتوي 
الكعكات على معلرمات عنك كأفضلياتك ومعلومات تسجيل الدعول. وق كل مرة تعود 
إلى موقع وبء يتم إرسال الكعكة المناسبة من كمببوترك إلى موقع الوب من أجل تخصيص 
زيارتك. على سبيل المثال» إذا كنت زبونا لموقع تحارة إلكترونية؛ فقد يحفظ هسذفا الموقع 
معلومات عنك في كعكة على كمبيوترك» مثل سحل التسوق؛ أفضليات الشسراء وهكنفا. 
فالكعكات تسهل عمل التحارة الإلكترونية وهي غير خطرة بشكل عام. 

على كل حال» توحد فئة أخرى من الكعكات؛ تدعى كعكسات التعقسب» تساجل 
معلومات عن مواقع الوب الأخرى الي زرتها وتشارك هذه المعلومات مع المواقع الأخرى. 
وتجمع شبكات الإعلان هذه المعلومات لإحراء بحث السوق ومساعدقا على تخدم الإعلانات 


(1) "يؤدي 00لا لعبته المفضلة مع بعض الأدوير"» الكاتب مات هيكسء تم نشره في 1 حزيران 2004 
ف علمه لكت (تتدمه عاعع بتع بوبوبهم. 
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الموجهة إلى كمبيوترك. يجب أن تكشف البربجيات المضادة للسبايوير اللبيدة كعكات التعقب 
وتعطيك الخيار بحذفها. 

يمكنك أن ترى الكعكات على كمبيوترك بالذهاب إلى 85ثنادم:0© [2/0 ونقر مرك 
القرص (:0)» ثم كع ضاغاه5 830 قامعدوباءه182: ثم اسم المستخدم و بعدكل الخلد 65ل0001. 
على كل حال؛ لن يخبرك بجرد النظر إلى الكعكات الشيء الكثير عما إذا كانت كعكة قياسية 
أو كعكة تعقب. تتألف معظم الكعكات من عدد كبير من الأرقام الي يفهمها ملقم الوب» 
ولكنها غير ذات مععئ للإنسان. وبالنظر إلى لائحة الكعكات يمكنك أن ترى أي مواقع الوب 
يحفظ الكعكات على محرك القرص لديك. فيمكنك أن تحذقها بتمبيز الملف المحدد ونقر السزر 
8 لخحذف الملف على الجانب الأيسر من التافذة» كما هو مبين في الشكل 2-5. 

يمكنك أن تتحكم أيضاً بطريقة إعداد مواقع الوب للكعكات على كمبيوترك وذلك 
بتعديل إعدادات الخصوصية في برنامج استعراض الوب. وإذا كنت تستخدم إنترنت 
إكسبلورر افتح برنامج الاستعراض وحدد 2100[5) 8085م0 غعدمعامةء بومووترط. يدل 





الشكل (2-5): حذف الكعكات. 


شريط الرالقة إعداد الخصوصية فيحدد نوع الكعكات الي يقبلها برنامج الاستعراض» 
كما هو مبين في الشكل 3-5. تتراوح الخيارات من قبول جميع الكعكات إلى حجحز جميسع 
الكعكات» مع جميع الدرجات بينهما. الإعداد الانتراضي في مايكروسسوفت هسو الأعلسى 
المتوسط باع:11: «دنافة8/6) ويعنٍ أن برنامج الاستعراض سوف يحجز أي كعكة تحاول أن 
تستخدم المعلومات الشخصية بدون موافقة صريحة بذلك. 


4 أمن الإنترنت في المنزل 


تذكر أنه ليس جميع الكعكات مؤذية» على سبيل المثال» إذا حذفت الكعكات من مواقع 
التحارة الإلكترونية الي تستخدمها عادة» قد يتم إزالة التخصيص الذي تستمتع به. وإعداد 
حماية الكعكات إلى مستوى مرتفع جد قد يمنعك من دول بعض المواقع. علسى سبيل 
المثال» حسابي البريدي على 17765 إومطه]آ لا يعمل مع الإعداد 000165 [الى عاهها8 أو 
/1ذاناءة5 11181 في إنترنت إكسبلورر. يتم نقاش إعداد الكعكة .مزيد من التفصيل في الفصل 
السابع» "تأمين ويندوز". 


وسح 
امسماط عجلا>! وتوت ديقم د العامة جا لاد هذا وجوه 0-5 
عم جح 


ف سممه ري 
سوم ه بساك ونا بوذا مخف مدت راسج لمالا علم 900  -‏ - 





الشكل (3-5): خيارات إعداد الكعكات في 115 

كائنات المشاركة المحلية (50) هي مثال آخر عن كائنات التعقب» مشل كعكسات 
برنامج ماكرو ميديا فلاش. يكن أن يستخدم موقع الوب 1,50 لحفظ المعلومات على 
كمبيوترك كعلامة مرتفعة في لعبة أو معلرمات قمت بإدخاها (مثل اسمك وعمرك). ولكن 
ليس كما مع الكعكات, لا يمكنك أن تلغي تأهيل 1.50 باستخدام إعسدادات برنسامج 
الاسستعراض العادية, 


3-5 كيف تصيب برامج السبايويرء الأدوير وأحصنة طروادة كمبيوترك 

يمكن أن تصل السبايوير» الأدوير وأحصنة طروادة إلى كمبيوترك بعدد من الطرق بما في 
ذلك من برنامج استعراض الوب؛ عن طريق البريد الإلكتروني أو ضمن حزمة البربجيات الي 
تحمّلها. ومعرفة كيف تصل هذه البربجيات إلى كمبيوترك» تحصل على فكرة أفضل عن طريقة 


إبعادها. 
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من برنامج الاستعراض 

أحد الأسباب أن انتشار استعراض الوب هو وسيلة شائعة لنقل السبايوير والأدوير هو 
أكتيف إكس» وهي ثقنية من مايكروسوفت صممت لتأهيل الكائنات المتضمنة والتفاعلية» 
وملفات الوسائط المتعددة على صفحات الوب. تعمل أكتيف إكس على جعل صفحة الوب 
أكثر تفاعلية باستخدام التحريك أو بفتح تطبيقات أخرى في برنامج الاسستعراض (مشسل 
مايكروسوفت وورد أو أدري). 

تستطيع التقنية أكتيف إكسء إلى جانب بث الحياة في صفحات الوب» أن تنفسذ 
برامج على كمبيوترك عبر برنامج استعراض الوب إنترنت [كسبلورر» وتدعى تحكيسات 
أكتيف إكس. تتفاعل هذه التحكمات مع نظام التشغيل مثل البرجيات القابلة للتنشيد 
الأحرى. وتأتٍ البرامج أكتيف إكس مع تواقيع رقمية من كاتب البرنامج (أي الشركة الي 
أنشأت البرنامج» وليس مهددس البرمجيات الفعلي). فك بالتوقيع الرقمي كتوقيع الشحص 
على الورق. يستطيع برنامج الاستعراض أن ينظر إلى التوقيع الرقمي ويرى فيما إذا كان 
التوقيع أصلي فتعرف بالتأكيد من الذي وقع البرنامج. يوجد لديك خياران: إما أن تقبل 
بالبرنامج وتدعه يفعل ما يحلو له على كمبيوترك أو ترفضه. يعتمد أمن أكتيف إكس 
عليك في اتخاذ القرارات الصحيحة حول البرامج الي تقبلها. فبعض تحكمات أكتيف إكس 
غير مؤذية وتحسن من تحربة الاستعراض؛ لكن ميرحو المالوير ينشئون أيضساً تحكمات 
أكتيف إكس لتثبيت البرامج غير المرغوبة على كمبيوترك. وإذا قيلت برناججما حبيدناء 
فسوف تقع في ورطة كبيرة. 

يمكنك أن تضبط برنامج الاستعراض إنترنت إكسيلورر بحيث يتم توجيهك عند محاولة 
تحميل تحكم أكتيف إكس إلى كمبيوترك. ولكي تعرف الطريقة» انظر إلى القنسم "ضبط 
إعدادات برنامج الاستعراض". 

يمكن أن يستغل مبربحو السبايوير وللالوير أيضاً نقاط الخلل في برامج الاستعراض وما في 
ذلك برامج الاستعراض البديلة مثل :112620 84021118). فكل منتج بربحي كلك نقاط لل 
ويكتشفها الباحئون. بعض هؤلاء الباحثين هم محترفون أمنيون؛ وبعضهم الآر مهساجمون 
حبيفون يستخدمون الاكتشاف الحديد لمهاجمة البربحيات الي تحتوي على خلل. وا أن إنترنت 
إكسبلورر هو برنامج الاستعراض الأكثر استخداماً في العالم» فهو هدف شائع للمهاجمين. على 
سبيل المثال» في حزيران 2004 ظهر حصان طروادة يدعى 6ه ل1010801080. وبالاستفادة من 
ثقاط الخلل الموجودة في 158 و115 (ملقم معلومات الإئترنت» وهو بربجيات ملقم السوب 
لويندوز)» قام حصان طروادة بتثبيت نفسه على كمبيوترات المستخدمين بمحرد أن يسزوروا 
موقعاً يعمل في ملقم وب مصاب. إن 20:01084.166 هو مثال عن التحميل بالتجول على 
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الوب. أما عمليات الحجوم الي تستغل نقاط الخلل في البربجيات فيتم التعامل معها بأفضل شكل 
باستخدام الحلول البرمية الي تدعى الرقع؛ وال ينشئها ويوزعها بائع البربجيات. على سبيل 
المثال» في كل ثان ثلاثاء من كل شهر» تصدر مايكروسوفت الرقع الأحدث لبربحياتها. لكي 
تحمل الرقع» اذهب إلى المرقع وه.26هدمعءتمد.عئة لصن بجملمابو//نصاط. 


من البرمجيات الأخرى 

إن الطريقة الأكثر شيوعاً لدشر أدوير هي بوضعه مع برامج أخصرىء مفسل برجيسات 
مشاركة الملفات أو أدوات التسلية. وف بعض الأحيان يخبرك مزود البرجيات الي تريدها بأنه 
يتم تثبيت الأدوير.وأحياناً أحرى لا يخبرك. وفي العديد من الحالات؛ لا تعمل البربحجيات الين 
تريدهاء مثل بر نامج مشاركة الملفاتء إذا ألغيت تأهيل الأدوير الذي يأتي معها. (انظر إلى 
الشريط الحاني لاحقاً " "قراءة المادة الغامضة". 


من البريد الإلكتروني 

يمكن أن تصل برامج السبايوير وأحصنة طروادة إلى كمبيوترك كارتباطات مع البريد 
الإلكتروني. على سبيل المثال» العديد من عمليات هحوم التصيد, وال يستخدم فيها مسرم 
جدعة البريد الإلكتروني لكي يخدعك ويكشف كلمات المرورء أرقام الضمان الاجتماعيء 
ومعلومات حساسة أخرى» تضم أيضاً براميج مالوير مثل مسجلات ضربات المفاتيح. 


من الهندسة الاجتماعية 

كما تم نقاشه في الفصل الثاني» "منع سرقة الحوية"؛ ال مندسة الاحتماعية هي طريقة 
مهذية لوصف الكذب. لا يتورع مبرحو السبايوير والأدوير عن الكذب لكي يحملوك على 
تغبيت بربحياهم. الثال الأكثر انتشاراً من الهندسة الاجتماعية هو الإعلان عن برنامج أو 
ملحق بريد إلكتروني على غير حقيقته. مثل الدودة ' 7176 لم211 الي ظهرت في 2001. 
تنتشر هذه الدودة عبر البريد الإلكترون وتضم ملفاً ملحقاً يتبين أنه فيلم فلاش مرعج. 
ولكن بالفعل فإن الملف المرتبط هو حصان طروادة يتم تثبيته على كمبيوترك؛ ويرسل 
نفسه بالبريد الإلكتروني إلى جميع العناوين الموحودة في دليل عناوينك؛ ثم بيدا بمذف 
الملفات. 


4-5 كيف تحمي نفسك من سبايوير» أدوير وأحصنة طروادة 


يمكنك أن تحمي كمبيوترك من الإصابة يسبايوير» أدوير وأحصنة طروادة بطرق متعددة. 
يشرح هذا القسم عدة طرق. 
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استخدام البرمجيات المضادة للسبايوير والمضادة للفيروسات 

إن الطريقة الأفضل لكي تحمي نفسك من السبايوير وأحصنة طروادة هي باس تخدام 
البربجيات المضادة للسبايوير والبربجيات المضادة للفيروسات. يمكن أن بمنع كلا النوعين مسن 
0 تثبيت برامج سبايوبر وأحصنة طروادة للعروفة على كمبيوترك» ويمكن أن يمنع تثبيت 

مج مالوير غير المعروفة أيضاً. 

يقدم العديد من باعة البريحيات المضادة للفيروسات حماية من السبايوير والأدوير كجزء 
من مجموعة أكبر تضم البرمميات المضادة للفيروسات وجدار نار. إن هذه المجموعات هي نيار 
رائع لأن إدارتها أسهل من إدارة المتتجات المستقلة. وبالإضافة إلى ذلك؛ تريحك من مشكلة أن 
المنتج 4 يسبب انخفاض في أداء المنستج 8 (أو أن المنتجين له و8 يسببان اتخفاض أداء 
كمبيوترك). 

قد تظل بحاحة إلى حماية إضافية من البرجيات المضادة للسبايوير المخخصصة. لماذا؟ السبب 
الأبسط هو استراتيجية الدفاع بالعمق (تدعى أيضاً طريقة الحزام والعلآقات)؛ وقد يلتقط أحد 
المنتتجحات السبايوير أو الأدوير الي تفلت من المنتجات الأخرى. 

فإذا لماذا لا تستخحدم منتجين مختلفين من البربجيات المضادة للفيروسات أيضاً؟ بالفعل» 
تستخدم العديد من الشركات هذه الاستراتيجية: يتم تحميل ملقمات البريد الإلكتروني 
بالبرمجيات المضادة للفيروسات من الشركة /الم رقم 21 بينما تحصل الكمبيوترات المكتبية على 
البربحيات المضادة للفيروسات من الشركة /الم رقم 2. على كل حالء لا يحتاج المستخدمون 
فعلياً إلى منتجين مختلفين من البرجياتٍ المضادة للفيروسات. بشكل عامء جميع باعة البربجيات 
المضادة للفيروسات ينجزون عملاً جيداً كفيرهم 

ولكن هذه الحالة غير صحيحة و بالنسبة. للسبايوير والأدوير. فشركات 
البربجيات الأمنية ما تزال تعارك لكي تعرّف بالضبط ما هو السبايوير والأدوير. وكل 
شركة تضع مجموعة تعاريف خاصة بماء وبالتالي فإث كل شركة تعرّف وتتعامل مسع 
السبايوير والأدوير بطريقة مختلفة قليلاً. وفوق ذلك؛ أثبت مبرجو السبايوير ا 
ذكاءهم وإبداعهم» وهم يجدون بشكل دائم طرق جديدة للوصول إلى كمبيوترك. ونظهر 
برامج سبايوير وأدوير جديدة .معدل لا يصدق؛ كما قد تحصل إحدى الشركات على 
التواقيع قبل الأخحرى أو تنشر أداة إزالة بشكل أسرع من الأخرى. وبالنتيجة قد تتنفوق 
الحماية المضادة للسبايوير من الشركة .4 في بعض بعض النواحي على مثيلاتها وقد تخفق في نواج 
أخرى» والعكس بالعكس بالنسبة إلى الشركة 8. 

يمكتك أن تشتري البربحيات المستقلة المضادة للسبايوير من عدد من الباعة» وتحصل على 
عدد من ال خيارات امجانية الحيدة. لذلك حى لو كانت البرجيات 5ه الموحودة لديك تبحث 
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عن السبايوير» فقد يكون من الأفضل أن تختبر كمبيوترك باستخدام أداة أخعرى مضادة 
للسبايوير. يذكر الحدولان 3-5 و4-5 البرجيات الرئيسية المضادة للسبايوير» بنوعيها المدفوعة 
واشحانية. 

وبالتالي إذا استخدمت برنابحين منفصلين مضادين للسبايوير. فلا تُفاحاً إذا بدؤوا 
بالتسبب بالمشاكل. إذا كانت الحال كذلك؛ يجب أن تقرر ما هو البرنامج المفضل لديك 
وتتخلى عن الآخر. 

وتضم الأسماء الكبيرة في سوق البرجيات الحضادة للسبايوير عنه502 هأمناه الي تقدم 
0#لةستصناطا عتقجزم5؛ ه502 غأءطموىء الي تقدم لإمة7عامباه0؛؟ 4ومءطء/11 
عتزوة» الي تقدم جومعه 5 نزدر5؛ #مكهتتضك الي تقدم عموجخ-لى؟ [لوطعمع1 الي 
تقدم معطع و0 لإو5؛ ودع نوأعودقة عاناممده0 الي تبيع [020اد26 6ول61. كما يبيع 
أيضاً باعة البرحيات المضادة للفيروسات الأدوات المضادة للسبايوير» ويقدم البائعون الصسغار 
أيضاً منتحات مقبولة. يسرد الجدول 3-5 الباعة. وي منتصف 2005 كانت الأسعار تتراوح 
من 819.95 إلى 529.95 للبربجيات المسستقلة المضادة للسبايوير» و549,95 إلى 8569.95 
للمجموعات الأمنية الي تضم البرمجيات المضادة للسبايويرء البربحيات المضادة للفيروسات» 
حدار نار ومنتجات أمنية أخرى. لاحظ أن العروض الخاصة والمساومات قد تؤثر على السعر 
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عندما تختار منتجاً ابحث عن نظام يسمح لك بإحراء عمليات مسح دورية وإحراء 
الكشف بالزمن الحقيقي لبرامج السبايوير الخطيرة. ابحث عن المنتجات الي يمكنها أن تكشف 
وتزيل السبايوير وتحجر البرامج المشبوهة. (تقوم وظيفة الحجر بمنع تشغيل البرنامج لكنها لا 
تريله). وتسألك البرامج المضادة للسبايوير مثل جدران النار والبرامج /الم؛ عما ستفعله 
البرامج المكتشفة. في بعض الأحمان يكون القرار سهلاًء وفي أحيان أخرى قد لا تكون أكيداً. 
تقدم البرامج المضادة للسبايوير غالبا معلومات عن البرامج المكتشفة؛ ولكن قد تكسون هذه 
المعلومات تقنية فلا يمكنها مساعدتك. لذلك ابحث عن منتج يقدم المعلومات المهمة بطريقسة 
ذكية تساعدك على اتخاذ القرار. 

يحب أن تحافظ أيضاً على تحديث البربحيات محدئة بشكل دوريء لذلك ابحث عن واجهة 
تسمح بإحراء عمليات التحديث. واستفد من الفترات التجريبية المحانية لكي تختار الواحجهة 
الأفضل. 

لكي تحصل على المساعدة باختيار المنتج الذي سوف تستخحدمه؛ يمكنك قراءة المواضيع 
قي عمنعدعد1؟ )2 (لمع.ع هتدع هاعم 97 )؛ (تتامء. 0 1ع متعم يحو 178710 0ط 
و0181 (تمه.اعده. ووم والَي تراحع وتقيّم المنتحات الأمنية بشكل دوري. ومكنك 
أيضاً أن تنظر إلى المنتديات على الوب وتقرأ التوصيات والمقالات. توجد متتديات حيدة في 
وه 0ع 03561 (حتامه. وجمعع أأكقء. ب898؟) رن ساعقة م5 (مدمء. مكساعقة م5 9 . 


احذر من الانتهازيين 

لقد ظهرت البربحيات المضادة للفيروسات منذ سنوات. وفي هذا الوقت ثم القضاء على 
المنتجات الضعيفة» وطورت الشركات المشهورة منتجات مستقرة تعمل وفق المواصفات الي 
يتم التصريح عنها. ما تزال سوق البرمحيات المضادة للسبايوير في بدايائماء ويجب على قوة 
السوق أليٍ تبعد الأعمال غير الميدة أو الضعيفة أن تبذل قصارى جهدها. لقد ظهرت فق 
السوق العديد من المنتجات» وهي لا تعمل بشكل جيد جدا. وتحاول بعض المنتجات التسبب 
بحيرة المستخدمين بأخذ أسماء مشايمة أو تسجيل مواقع الوب المشساية للبربجيات المضادة 
للسبايوير المشهورة. على سبيل المثال» يتم استخدام اسم أداة شائعة ضد قرصنة بسرامج 
الاستعراض 111190161118 من المقلدين أو مبربحي المالوير لكي يجذبوا المستخحدمين إلى مواقعهم. 
تتوفر الأداة الحقيقة وز 1كاعة 11 في اصغط.ددهولهمل/عده. هزعم بو . 

بالإضافة إلى ذلك» فإن الفرص المقدمة من القطاع التقئ الحديد تجذب المستخدمين 
بالخدع البغيضة (أو غير القانونية) لإقناعهم بشراء برمجمياتما. على سبيل المثال» في أيار 2005 
قدمتث 810 شكوى ضد منتج يدعى 85888810 816/ا[م5. نقد أدعست 150 بأن 
4358551 8:6 الام قد قدم عمليات مسح بجائية مضللة ادعى فيها بأنه يكشف السبايوير 
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على كمبيوترات المستخدمين» حىّ عند عدم وجحود سبايوير. وقد مضت المخدعة قدماً 
وذكرت أسماء ومواقع ملفات السبايوير على كمبيوترات نظيفة تمامساً. ثم قدم عتهبويام5 
855851 بربجيات مضادة للسبايوير (بكلفة 829.95)» وتدعي 71 بأنها لا تعمل جيداً. 

إذا لم تذهب إلى موقع محدد وتطلب عملية المسح» احذر من النوافذ المنبئقة وغير المطلوبة 
الي تحنك على نقر زر أو إحراء مسح بشكل فوري - أو الت تدعي بأفها كشفت سبايوير 
على كمبيوترك بدون أن تطلب إجراء عملية مسح. يجب أن تحذر من استراتيجيات البيسع 
المشابمة؛ كما تحذر منها في حياتك العملية. 

إن الباعة المذكورين في اللائحة ذوي سمعة جيدة؛ ويجب أن تشعر يارتياح للعمل مسع 
منتجاقم. إذا م يكن البائع مذكوراً في اللائحة» لا يعني ذلك أن منتجه سيء أو مضلل. أي 
إذا كنت تتعامل مع شركة مغمورة» فكن حذراً. على سبيل المثال» تقدم الشركات المشهورة 
سياسة الخصوصية و810].4 على موقع الوب. وإحدى الطرق لكي تتحرى عن شركة معينة 
هو أن تبحث عن اسمها في محرك بحث وترى النتائج. يمكنك أن تدخل أيضا إلى منتدى مضاد 
للسبايوير لتأخحذ فكرة عن سمعة الشركة أو لكي تعرف مواقف الآخرين من الشركة إيجابية أم 


البومجيات المجانية المضادة للسبايوير 

إن الشيء الأفضل ف البرمجيات المضادة للسبايوير المجانية كوا ججانية! فإذا 3 ترغغب 
بالدفع من أجل البربحيات المضادة للسبايوير» فإن هذه النيارات امجانية مناسبة تماماً. ويمككن 
استخدامها أيضاً كنسحة احتياطية للبربحيات المدفوعة لكي تضمن أن نظامك نظيف قدر 
الإمكان (أو لكي تدقق أن البريميات المدفوعة تقوم بعملها على أكمل وجه). لاحظ أنه إذا 
كنت تستخدم عدة أدوات مضادة للسبايوير فقد يذكر أحدها الأخرى بأنها سبايوير. على 
سبيل اللشالء العديسد من البربجيات المضسادة للفيروسات تكتشف أن +وطلام8 
7م0و6 862 طوموه5» برنامج بحاي مضاد للسبايوير» بأنه سبايوير. 

إن الحائب السيء في البرمجيات الحانية هو أنه قد ينقصها بعض المزاياء مثل الدعم التقي. 
بالإضافة إلى أن بعض البرمحيات الحانية المضادة للسبايوير يكتبها شخص واحد أو بجموعة 
صغيرة من المتطوعين» ويعين ذلك أنهم قد يكونوا أبطأ ف تقدم التواقيع الدديدة؛ المزايا الجديدة 
والحلول البربحية من المنتحات التجارية. قد تحتاج أيضاً إلى تحميل ملفات التحديث الجديدة 
يدوي 1 في جين أن المنتجات التجارية تقدم عمليات التحديث التلقائية. 

يعتبر 9/850188قآ ولؤو سوه 22 طءموء5 +وطنوم5 البرنايجان الأكثر انقشاراً منبين 
البرجميات المحانية المضادة للسبايوير. كما أن :18088018 تبيع إصدار تجاري من وتهننف-ل4» 
لكن +مانام5 مجان (على الرغم أنه يمكنك التبرع إلى مبربحه إذا وجدت البرنامج مفيداً), 
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وكلا البرنابجين 8185016آ و/إه:4105 للأهنء5 ؛وطانزم5 يقدمان منتديات يمكلك طسرح 
الأسعلة فيها والاطلاع على معلومات جديدة عن البربجيات. 

أصدرت مايكروسوفت في كانون الثاني 2005 أداة مجانية مضادة للسبايوير تدعى» 
عنة«زم005ى 81100506. وقد تم الحصول على البرنامج الداعلي من شركة البربجيات 
عنة503 14011. وتقدم هذه البربجيات إمكانية المسح والحجز. يكنك أن تشترك أيضاً 
في جتمع :6/(لا[5» منتدى لتجميع المعلومات عن البربجيات غير المرغوبة وإصدار تقارير يما. 

هناك أداة بحانية أخرى معروفة جيداً هي الماسح المضاد للسبام المبيّت في شريط أدوات 
80001لا. ولديها مزايا أرى مثل الحاجز المنبئق وارتياطات إلى مواقع ياهو الأحرى. إذا 
حملت شريط الأدوات يمكنك الوصول إلى المنتدى المضاد للسبايوير حيث يمكنك وضع رسائل 
والحصول على معلومات حول تهمديدات سبايوير الدديدة. لاحظ أن الماسح المضاد للسبايوير 
في شريط الأدوات !ووطولآ يعتمد على البربجيات 501ه0)وه2 غونمه للشركة “رعانامسه© 
455013 . 

أخيرء يمكنك أن تحمل أداتين جحانيتين مفيدتين - عنط1 1119014 رعع10م:ط175©. تقدم 
ونط]عاعةزة1؟ سجل للمسجل 9ونع10: يمكنك أن تستخدمه لكشف البرامج غير المرغوبة 
مشل قراصنة بسرامج الاسستعراض. أما 07758:60087© فهي أداة لإزالة أدوير 
ده نقه 001165 وهي عائلة من اكثر برامج المالوير عنادا وخحبثا على الإنترنت. وقد 
اشترت الشركة 156201/1650 الشركة عننا/101611 الي تقدم 017560068 مسن أحل 
التحميل الْحاني. في الوقت الذي كتبت فيه هذا الفصلء كان 8م0185 ما يزال متوفراً 
في امغطءءللعتطوجع /كاع د لمم /سرمء. عاد معاد بووس. على كل حالء قد يتغير ذلك» 
وقد تحتاج إلى البحث في 789:.1064310:0.0013” عن البرججيات أو تحملها من موقع الوب 
ددم اولاء8 سزنمع لل الذي أنشأ جوللعمط7/5© (أو وذ طآعامو زنة8). يذكر الجدول 4-5 
هذا الموقع ومواقع البربجيات المجانية الأخرى. 


ما الذي يمكن أن تقوم به البرمجيات المضادة للسبايوير 

تمسح المندحات المضادة للسبايوير محرك القرص الصلب من أجل البربحيات غير المرغوبة. 
وعندما تكشف هذه البربجيات» تسألك فيما إذا كنت تريك -حذفهاء حجرها أو تركها علسى 
حالها. (يتم حجر برامج السبايوير بتركها على كمبيوترك ومنعها من العمل). تؤمن العديد من 
المتتحات عملية مراقبة وقائية لتضمن أن البرامج غير المرغوبة غير مثبتة على كمبيوترك في المقام 
الأول. على سبيل المثال» يتضمن هنة/الزم2615ه :2410:0504 مكونات تراقب تطبيقاتك 
وإعدادات نظام الكمبيوتر في الزمن الحقيقي. وتنبهك إذا جرت محاولات لتغيير التطبيقات أو 
الإعدادات. وتراقب البرامج على كمبيوترك الي تحاول الوصول إلى الإنترنت. 


2 من الإنترنث في المنزل 


الجدول (4-5): 





البرمجيات المجانية المضادة للسبايوبر 
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عنتمم تدمع ,عأ نا تتتاع اانا بجابجابر// :كط 
أصغطمع للع تطوجعء/5ا (من أحل 

0ع عطة 20017 
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2.0 اتن01 /58161-16687. اباب 
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عع ة الام 5 اغصة 8110558 | 8مدمهن1 
امدنع لاتق طعمةء5 أمطلام5 | عماءاءه ممه 510:21 
تقطاده1 أممطهلا مع إممطويا 

/إمه-أغدث 











عاق رجفوهه01751 ليسا حلول مضادة للسبايري ركاملة. ف:(7/موز[لة ه وآداة لإزالة برامج قرصنة 
برنامج الاستعراض يدوياً. وجعفاده 1/5/7 ه وأداة إزالة للرنامج ب(مجمعكطء#زاده فقطء والذي أصدر عائلة 
كاملة من إصدارات السبايوير. لاحظ أيضًا أن مراقع الوب «#ز<عل(ء إوحدما و؛مؤنزج5 تقع في بعض الأحيان 
ضحية جوم رفض ا خدمة أو خاولات فصلها عن الوب. إذا وحدت أن هذه امواقع غير متاحة» حاول الوصول 
إليها لحا . 


تستحدم البربجيات المضادة للسبايوير؛ مثل البربجيات /45 الي تم نقاشها في النصل 
الرابع» التواقيع لكشف برامج المالوير على كمبيوترك. وكما تتذكر فإن التوقيع مغل البصمة 
للتزء محدد من المالوير. تمسح البربحيات المضادة للسبايوير الملفات» المسجلات» والبرامج على 
ممرك القرص الصلب» وتبحث عن هذه البصمات. لكي تعمل البربجيات المضادة للسبايوير 
بفعاليتها القصوى؛ يجب أن تَحدّث بشكل مستمر قاعدة بيانات التواقيع. يجب أن تمسح أيضاً 
كمبيوترك بشكل دوري لكي تضمن عدم وصول سبايوير جديد إلى كمبيوترك. إذا أمكن 
الأمر» امسح كمبيوترك مرة على الأقل في الأسبوع. 

قد ترغب أيضاً بأن تمسح كمبيوترك قبل إجراء معاملة مهمة على الوب» مثل معاملة 
مصرفية على الوب أو أي معاملات مالية أخرى. كماتم نقاشه في الفصل الثاني يحاول بحرمو 
سرقة الهوية أن يزرعوا السبايوير أو أحصنة طروادة على كمبيوترك لسرقة معلومات تسجيل 
الدحول وكلمات المرور. أو حى التسلل إلى اللملسات المفتوحة لعقد صفقات لصسالحهم. 
يمكنلك أن تشعر يزيد من الثقة في المعاملات على الوب عندما بحري المسح قبل إحراء المعاملة. 
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كما أن بعض الشركات بدأت بتقدم عمليات مسح محانية عن برامج المالوير لزبائنها قبل أن 
يبدؤوا بتنفيل معاملات مهمة. 


ما الذي لا يمكن أن تقوم به البرمجيات المضادة للسبايوير 

بما أن البربجيات المضادة للسبايوير تعتمد على التواقيع؛ فإها بحاجة إلى نسخخة من كسل 
برنامج سبايوير معروف لتنشئ البصمة. ومثل البربجيات الى فإن البربجيات المضادة للسبايوير 
لا تضمن أن ممنع براميج السبايوير المدديدة من إصابة كمبيوترك. 

لا تقدم البربحيات المضادة للسبايوير حماية كاملة من جميع أصئاف المالوير. وفي حين أن 
المنتجات /الى والبربجيات المضادة للسبايوير أحذت بالتداخل فيما بينهاء فإن البربحيات المضادة 
للسبايوير لا تقدم حماية كافية بحد ذاتَا من الفيروسات» الديدان وأحصنة طروادة. بالإضافة إلى 
ذلك» فإن المنتجات المضادة للسبايوير قد لا تمسح يدك الإلكتروي والذي أصصيح وسيلة 
شائعة للإصابة بالسبايوير. يجب أن تشغل البريجيات #ار والبرجيات المضادة للسبايوير لتحصل 


على الحماية الكاملة. 
اشتبه بالبرمجيات المجانية 


تعج الإنترنت بالبرمجيات امحانية؛ ما في ذلك الألعاب» برامج مشاركة الملفات؛ شاشات 
التوقف» 0 . بعض هذه البرامج غير مؤذ البتة» ولكن بعضها الآخر ليس كذلك. تقدم 
الشركات غالباً البربجيات الحانية الي تتضمن برامج الأدوير أو السبايوير. يجسب أن تشتيه 
بعروض البربجيات اجحانية. فإذا لم تتضمن البربجيات الاتفاقية 4.آ817؛ بيان خصورصية» 
وتعليمات واضحة عن طريقة إزالة البربجيات لاحفاًء يجب أن تتجدب تحميلها. 


اقرأ الاتفاقية 1011.4 

إن اتفاقية تصريح المستخدم (4.آ[]81) هي عقد بينك وبين بائع البربحيات. عندما تحمل 
وتفبت البربحيات؛ يتم عرض شاشة تبين الاتفاقية 1851[[.4. ولا تسمح البرميات ,متابعة التلبيت 
حن تنقر زر للإعلام بأنك قرأت وفهمت مصطلحات الاتفاقية. ينقر معظم الناس الزر بدون 
قراءة التصريح. 

إنه تعطاء تحصوصاً مع البربجيات المحانية» لأنها غالبا ما تضم أدوير أو برامج غير مرغوبة 
أخرىاء فالشركات النظامية الي تقدم البربحيات المجانية تخبرك عن وحود الأدوير في أحد أجزاء 
الاتفاقية ث.آ[81 (ربما في الحزء الأخير) وتعطيك الخيار برفض كامل الحزمة. إذا فهمت أن 
قبول البرحيات اجحانية يع قبول الأدوير أيضأه يجب أن تتابع في عملية التحميل. 

إذا قرأت هآلا ولم تجد ذكراً للبرامج أو الوظائف الي تراقب استخدام كمبيوترك» 





4 من الإنترنت في المنزل 





ثم اكتشفت لاحقاً أن البربميات لا تتضمن البرامج غير المرغوبة؛ يمكنك إرسال تقرير عن مزود 
البريجيات إلى 5150. فاللجنة 8710 تتخذ إجراءات ضد الشركات الي تنخرط في الممارسات 
المضللة. انظر إلى القسم "موارد مساعدة" في غماية هذا الفصل لمزيد من المعلومات .حول إرسال 
الشكاوى. 


اضبط إعدادات برنامج الاستعراض 

يمكنك أن تضبط إعدادات برنامج الاستعراض 113 بحيث يحذرك عندما يتم محاولة تحميل 
تحكم أكثيف إكس فيترك لك القرار بقبول أو رفض عملية التحميل. لكي تسدقق الإعسداده 
انتح 115[ وحدد 10015 ثم 5ههلام0 وده فملء ثم انقر علامة التبويسب تإالئناء»©5. فتسرى 
أريع مناطق لضبط الإعدادات الأمنية: 6066نم1 الإنترنت؛ 66ظةطم1 1.0031 الإنترنت 
امحلية 165 1هعادن1 المواقع الموثوقة و5165 6301604ؤو86 المواقع الحظورة» كما هو مبين في 
الشكل 4-5. 

لكي تغير إعدادات كل منطقة» انقر رمز المنطقة الي تريد تعديلهاء ثم انقر الزر 
6/6[ :7زمؤودان. فيتم فتح إطار حديد يدعى 5م5601 تإاأإناء50: كما هو مين في 
الشكل 5-5. يعكدك إعداد قواعد منفردة للتعامل مع تحكمات أكتيف إكس أو تختار ببساطة 
الإعداد. 1160101 قرب أسفل مربع الخوار. طالما أعددت أمن 18 على تمنالعا/ة» تحصل 
على رسالة تحذيرية؛ ويسمح أي إعداد آخر يتحميل لتحكمات أكتيف إكس بدون إعلام. 
(كما ذكرناء يتم تغطية أمن برنامج الاستعراض .كزيد من التفصيل في الفصل السابع). 





الشكل (4-5): خيارات أمن الإنترنت. 
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الشكل (5-5): مربع حوار الإعدادات الأمنية. 

لسوء الحظء حي عندما ينبثق مربع حوار لينبهك عن التتحميل؛ فإن التقر عليه لا يساعد 
كثراً. فبعض مبريحي المالوير يعدلون مربع الحوار بحيث يتم المتابعة في تحميل البريحيات يغسض 
النظر عن نقر الزر 2/0 أو أي زر آخحر. ويحاول المهاجمون أيضا تزوير الرسائل المتبئقة لكي 
تبدو كرسائل من كمبيوتر ويندوز عن تحكم أكتيف إكس أو يجعلونما تبدو كأنها صادرة عن 
موقع الوب الذي تزوره. تكون هذه الرسائل عادةٌ تنبيهية وتحئك على اتخاذ خطوات فورية» 
مثل نقر الزر وهلا لبدء عملية مسح أو تحميل برنامج لإصلاح "المشكلة". يجب أن تتجاهمل 
هذه الرسائل. 

لكي تغلق مربعات الحوار والأطر المنبشقة بدون نقر الزر 20 أو 090061 أو الرمز )3 في 
الزاوية العليا اليمئ» يمكنك أن تضغط 54+416. فيغلق ذلك جميع الأطسر ضمن برنامج 
الاستعراض بدون أن يسمح بتنفيذ أي عملية تحميل. 


استخدام برنامج استعراض بديل 

هناك خيار آسحر لمساعدتك يبمنع تحميل السبايوير إلى كمبيوترك وهو باستخخدام برنامميج 
استعراض غير إنترنت إكسبلورر. على سبيل الثال» لا يستخدم برناجما الاستعراض 515610 
وة:وم0 أكتيف إكسء فيمنعان البرامج الي تستغل أكتيف إكس من التأثير على كمبيوترك. 
كما أن برامج الاستعراض المذكورة أقل عرضة لعمليات اهجوم (بشكل جزئي لأا يسبت 
واسعة الانتشار مثل إنترنت إكسبلوررء ومبرجو المالوير يسغون وراء التطبيقات الأكقر 
استخداماً فيصييون أكبر قدر ممكن من المستخدمين). وهذا لا يعن أن برامج الاستعراض * 
البديلة لا تحتوي على: قاط خطل. (على سبيل المثال من تمدوز إلى كانون الأول 22004 تم 


6 أمن الإنترنت في المنزل 


الكشف عن 21 نقطة خلل في برامج الاستعراض 86021113 في مقابل 13 نقطة خلل في 
مايكروسوفت إنترنت إكسبلورر). لذلك إذا كنت تستخدم برنامج استعراض بديل يجب أن 
تبحث بشكل دوري عن التحديثات الحديدة. وقد تجحد أيضا أن بعض مواقع الوب لا تعمل 
بشكل جيد مع برامج الاستعراض البديلة. 

لكي تحمل برنامج الاستعراض 076,عم تا اذهب إلى 00870.3021118.018. ولكي تحمل 
برتامج الاستعراض 02658)» اذهب إلى 9/.00618.0013/لا/لا. 
حافظ على البرمجيات محدثة 

إن تحديث البربجيات في الكمبيوتر هو ما يكافئ أكل المخضروات: إنما ضرورية من أحل 
الصحة الجيدة» ويجب أن تنفذ ذلك بشكل دوري. يتم إنشاء برامج السبايوير والأدوير الخديدة 
بشكل دائم» والأمر كذلك بالنسبة إلى التواقيع الي تكشفها. وهكذاء من المهم أن تحسلاث 
البربجيات الأمنية. تسمح معظم البرامج بتسليم التحديئات بشكل تلقائي عير الإنترنت. 

ينطبق الأمر نفسه على نظام التشغيل والتطبيقات. كما ذكرنا سابقاء تصدر 
مايكروسوفت تحديئات حديدة» تدعى أيضا الرقع؛ في ثاني ثلاثاء من كل شهر. يخبرك الفصل 
السابع كيف تعد الكمبيوتر لكي تحصل على تحديئات مايكروسوفت بشكل تلقائي. ويصدر 
بائعو المنتتحات الأخرى تحديثات بربحية لتغطية نقاط الخلل الي قد تسمح للمهاحم بإيذاء أو 
السيطرة على كمبيوترك. 
5-5 إزالة السبايويرء الأدوير وأحصنئة طروادة 

إذا اتبعت جميم الخطوات الوقائية المذكورة هناء يمكدك أن تبقي معظم السبايوير 
وأحصنة طروادة بعيدا عن كمبيوترك. لكن يظل الاحتمال قائما بأن تخترق بعض السبرامج 
دفاعاتك؛ لذلك من المهم أن تعرف علامات الإصابة وطريقة إزالة البرجيات غير المرغوبة. 

إن رهانك الأفضل للتخلص من البربجيات غير المرغوبة هو باستخخدام البربجيات المضادة 
للسبايوير والأدوات المضادة للفيروسات. تبحث هذه الأدوات في كمبيوترك عن أي أثشسر 
لبرنامج سبايوير» أدوير وحصان طروادة معروف. وعجرد العثور على أي منهاء يبمكنك أن 
تختار حذفء إلغاء تأهيل أو أن تترك البرنامج على حاله. ويمكنك أن تزيل السبايوير وأحصنة 
طروادة يدويء باستخخدام الأدوات المتوفرة على الإنترنت. 
كيف تعرف أن كمبيوترك مصاب 


كما مع الفيروسات والديدان» فإن الطريقة الأفضل لمعرفة أن كمبيوترك قد أصيب 
بسبايوير» أدوير أو حصان طروادة هو أن تستخدم بربجيات مضادة للسبايوير ومضادة 
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للفيروسات. تكشف هذه البرامج عن وجود البرجيات غير المرغوبة على كمبيوترك وتقدم 
حيارات للتعامل معها. يحب أن تمسح كمبيوترك بشكل دوري بكلا النوعين من البرجيات 
وتتأكد من أن بربحياتك الأمنية مؤهلة عددما تنجول على الإنترنت. 
إذا لم تكن تملك برمجيات مضادة للسبايوير» فيمكنك الحصول على مسح ماني مسن 
مختلف باعة البربجيات المضادة للسبايوير. تقدم عنة502 +ووءاء177 مسح بماني يدعى م5 
أذلناش» كن العثور عليه في صفحة البدء في موقع الشركة 779/9/.8/6100.6012, وتقسدم 
15 مصم2 في المو إقعم تدهء.65ة[عده. 7709 وععغس قز في المرقع عع اياك تحت 
أيضاً عمليات مسح لبرامج السبايوير. وتقدم 455061065 7ع#نامده00 مسح مجان في الموقع 
تمه قه.بإصو. انقر الارتباط 5أه0نالمء5 تحت اللالحة 02666 عجده11 لمة عسملك ثم 
انقر 501ه265)8 نناط1ه. فتذعب إلى صفحة تشغيل عملية المسح. بمكنك أن تحصل أيضاً 
على مسح مجان مسن 50688326 #تعنالة بالتحول إلى صدمه.عنة هكف نيابتت 
تستخدم العديد من عمليات المسح تحكم أكتيف إكس» لذلك يحب أن تنقر في الشاشة 
التنبيهية ف برنامج الاستعراض إنرتنت إكسبلورر. 
يمكنك أن تبحث أيضاً عن العلامات التالية: 
هل يفيض كمبيوترك بالإعلانات؟ 
هل تتغير صفحة البدء باستمرار مع أنك تعيدها إلى صفحتك المفضلة؟ 
هل يعم توحيهك إلى مواقع بحث غير مألوفة ول تطلبها؟ 
هل يعمل كمبيوترك ببطىء خخصوصاً عند التجول في الوب؟ تستخدم برامج السبايوير 
والأدوير الي تنعقب نشاطاتك وصلة الإنترنت لإرسال تفارير وتوجيه الإعلانات إلى 
كمبيوترك. فتستغل بذلك عرض لمجال وتؤثر على سرعة تسليم مواد الوب. كما تستتخدم 
برامج السبايوير والأدوير أنيضا وحدة المعالحة المركزية في الكمبيوتر ([021). إذا وصل 
عدد كاف من برامج الأدوير والسبايوير إلى كمبيوترك؛ فإن هذه البرجيات تتنافس على 
طاقة العابلّة مع التطبيقات الأخرى وتؤثر على السرعة الإجمالية الي ينجز يما الكمبيوتر 
الوظائف المعتادة. وفي العديد من الحالات» تصبح الكمبيوترات المصابة غير قابلة للعمل. 
هل يتوقف كمبيوترك عن العمل مرارً؟ 
هل تنبثق الإعلانات على كمبيوترك حيق لو لم تكن موصولاً بالإنترنت؟ 
هل تشاهد شريط أدوات جديد في برنامج استعراض الوب؟ 
هل حملت أنت أو أي شخص يستخدم الكمبيوتر برامج محانية مثل بربجيات مشاركة 
الملفات» برامج الطقس» شاشات التوقف أو أدوات تدّعي بأنها تحسن استعراض للوب؟ 
ا هل يكشف جدار النار برامج على كمبيوترك تحاول الوصول إلى الإنترنت؟ 
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استخدام 1113211115 

لكي تزيل يدوياً البرامج غير المرغوبة من كمبيوترك؛ يجب أن تحذف الملفات وإدخخالات 
المسجل ال تدشئها هذه البرامج. يتطلب ذلك أن تعرف التغييرات الي أجحرتها برامج السبايوير 
على مفائيح المسحل الموحودة ومفاتيح المسجل الحديد الت تم تثبيتها. 

توحد أداة شائعة لإزالة قرصنة برنامج الاستعراض من المسجل وهي 1115 01ة[111. 
تمسح هذه الأداة المسجل وتعطيك لائحة (تدعى سحل) بالمحتويسات. فيمكنك أن تقرر 
عندكق أي اتويات سستزيلها. تحد نسحة من 1119011115 في موقع مبربجهسا: 
امصغط .205 08/007710 زاكع سد 70/9 (وهو مبريج نط5 أداة شائعة لإزالة 
مدع 5ان000115 أحد أ أكثر برامج السبايوير عنادا وسرعة ف التطور على الإثترتت. تتوفر 
الأداة يمل معط 01/5 جاناً ف الموقع احا كلده [طجه0 /ع0. نز تعصد بوبوبو). 


نط1 ءاءوزة]8 أداة يدوية؛ أي يجب أن تزيل البرامج غير المرغوبة بنفسك. 
وعلى العكس من معظم البربجيات التجارية المضادة للسسبايوير» قفإن 
نط1 8101 لا تقدم نصيحة حول البرامج الي يجب أن تزيلها. وينصح 
بشدة أن تحصل على المساعدة في اتخاذ القرار بشأن أجزاء الملسجل الي 
ستزيلها. فإذا ارتكبت خعطأ عند تغيير المسجل؛ لن يعمل كمييوترك بشكل 
سليم. إذا كان لديك عقد دعم تفئٍ مع شركة لال أو مضادة للسبايوير أو 
مع مصنّع كمبيوترك» فقد يساعدوك على العمل مع سحل 111[20118[5. 


كحل بديلء يمكنك أن تحصل على المساعدة امجانية للعمل مع السجل 11315 11101 في 
عدد من المنتديات على الوب. يدير هذه المنتديات على الوب عدد من المستخدمين المخيراء 
الذين بإمكافهم مساعدتك في قراءة السحجل وإجراء التغييرات. وأحد المنتديات الشهيرة هو 
مون . اذهب إلى 3همه.5م3511620./ت0 وانقر الزر 5تهلدزه1 قرب أعلى الصفحة 
ثم مرر إلى الأسفل إلى القسم تإههنالعط وائقر الإدغعال ,وهقلطة؟ روم سحومة - علط اموزلة1 
!1/0 0 قتنوزءه1 ,قسرده/17ء كما هو مبين في الشكل 6-5, تأكد من قسراءة توجيهسات 
استخخدام النتدى ووضع السحلات 615ا0ة[خ51. يقدم وم009]1600 أيضاً دورة تعليمية 
ثقنية عن وقط1كاعة[111 في امغط.منط1كاعه زنك /صرمء.وممعه انمه //نمقط. 

يوجد خعيار آخخر هو 350[منة«الام5» في الموقع 110.00131اتعسهلالام070/.5د. كنك 
أن تمرر إلى الأسفل في صفحة البدء لكي تبحث عن قسم يدعى +206 [11 46ه5<ه8 6]” 
5ق تقدم الارتباطات في هذا القسم معلو مات عن طريقة اسستخخدام وأ1عامة[ض11. 
وبمكدك أن تسجل أيضاً لتضع سجلك أو تطرح سؤالاً في منتدى المستخدمين. وتقدم أيضاً 
ارتباطات إلى منتديات أخرى على الوب حيث يمكنك مراجعة سجلك وف كامة[133. 


الفصل الخامس: التخلص من الضيوف غير المرغوبين؛ الجزء 2 109 


لد في اعوة لود ده م 


ا تمد سم ساسسل يوري بورق 1 






الشكل (6-5): منتدى ٠‏ لماه هلاق1 مو 
بمكتسك أن تضع الس لات أيضساً في «متسوللا عبةطزمة 
(ممع. اه أتنة برج لالجو 9ةة). وتحصل على مساعدة إضافية مع السجلات 11113011115 
في الموقع م07صا اعمط 787/0 
تنسيق محرك القرص الصلب 
في السيناريو الأسوأء لن تتمكن البربحيات المضادة للسبايوير من إزالة السبرامج غير 
المرغوبة» وسوف تاج إلى طلب المساعدة الخارحية. إذا كنت قد اشتريت بربجيات مضادة 
للسبايوير» اتصل ب بقسم دعم الزيائن لتعرف ما يوصون به (لكن استعد لفترة انتظار طويلة). 
يمكيك أن تتصل أيضاً مصتّع كمبيوترك» اطلب المساعدة من المحزن الذي اشتريت الكمبيوتر 
منه (بالطيع لقاء أجرة) أو اتصل بورشة إصلاح كمبيوترات محلية. 
وكحل أخير» يمكدك أن تبدأ من البداية وتعيد تثبيت نظام التشغيل والتطبيقات 
باستخدام أقراص البربحيات الأصلية. لكي تنفذ ذلك» أدعمل نظام التشغيل الأصلي في مرك 
الأقراص المضغوطة وشعّل الكمبيوتر: يطلب منك الكمبيوتر التأكيد بأنك تريد إعادة تثبييبت 
نظام التشغيل. على كل حال؛ تمسح عملية إعادة تثبيت نظام التشغيل جميع البيانات الي 
حفظتها على كمبيوترك (لنفترض أننك تحفظ المافات احتياطياً بشكل دوري). الحل الأخير: 
حاول أن تستنفل الخيارات الأخرى قبل أن تعيد تنسيق محرك القرص الصلب. 


6-5 لائحة التدقيق 
استخدم هذه اللائحة كدلي اد المغطاة في هذا الفصل. 
8 ليل مرجعي للموا في هذا الفصل 
ما يجب أن تفعله 
8 استخدام البرمجيات المضادة للسبايوير؛ وامحافظة على تحديثها. 


ضبط إعدادات برنامج الاستعراض لكي يتم إعلامك عند تحميل أكتيف إكس. 
18 قراءة الاتفاقية .8101 قبل تحميل أي بربحيات. 
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#8 الاشتباه بالبربحيات المجانية. 
المحافظة على تحديث التطبيقات ونظام التشغيل. 
© إنجاز عمليات نسخ احتياطي للملقات الأساسية بشكل دوري. 
ما يجب أن لا تفعله 
8 قبول تحميل البربجيات غير المطلوبة. 
النقر على الإعلانات المنبثقة أو غير المطلوبة والإعلانات المنبثقة التنبيهية الي تذّعي أنسه 
يوحد في كمبيوترك برامج سبايوير أو أي مشاكل أخرى. 
8 قبول ملحقات البريد الإلكترون من الغرباء. :1 
ا فتح رسالة البريد الإلكترون الي تذّعي أفا صادرة عن معهد مالي أو موقع بجارة إلكترونية 
ليس لديك عمل معه. 
قبول البربحيات يدون قراءة الاتفاقية 4.[ل81. 
18 الخشية من تريب برنامج استعراض جديد. 
7-5 موارد مساعدة 
يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 
إن تقصتاء80 نرع8 هو طالب حقوق ف جامعة هارفارد وباحث ف الرسائل المضادة 
للسبايوير. يوحد في موقع إلوب الخناص به كثير من المعلومات الجيدة عن الممارسات المخادعة 
لبائعي الأدوير» طريقة استغلال البرامج للفغرات الأمنية» وائتقادات تشريعات الأعمال المضادة 
للسبايوير. يمكنلك أن تقر هذه المواضيع في الموقع 028.مقداء3عمعط. بوبو. 
وبقدم الموقع ,77/810 لم5 معلومات عن كل ما يتعلق بالسبايوير» ويشغله 
58765 مل8. إذا كنت تبحث عن منتج سبايوير» دقق الارتباط الذي يقارن بين مختلف 
البربحيات المضادة للسبايوير» يما في ذلك المنتجات الجانية. يأحذك الارتباط إلى عم ه#زمة إلى 
سجل وب مع العديد من المعلومات حول برامج السبايوير والتطورات الجديسدة في جتمسع 
البربحيات المضادة للسبايوير. ويمكنك أن تنضم إلى العديد من المنتديات وتضعع السجلات 
قخطتلءة111. اذهب إلى مدمء.ع نه انامة, ووو 
تقدم وهنواؤط 50 أدوات تشخيصية للكمبيوترات وتقدم معلومسات مفيدة حول 
السبايوير. على سبيل المثال» انظر إلى ترتيبها في أول 25 موقع لبرامج السبايوير والأدوير في 
زقة. 25 جم ا/كاعع ذاه نزجزة /حتامء. ممما تجزعح. بوبوبو//نطخط. 
ممعاه1اء8 «زتيهعاة مبرمج ونط1عاعةزنقل1ء :ه0لعط1775© وأدوات أخحرى مضادة 
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للسبايويرء يمكن تحميلها من الموقع :61[52.058 .877لا 

الموقع 61340.601 :5 مليء بالمعلومات الحيدة. إذا رغبت بتعلم المزيد عن 
السبايوير» الكعكات»: قرصنة برامج الاستعراض والمزيدء انقر على الزر هالنأنآ 110:6 في 
صفحة البدء. ويوصي أيضا عنتجات لمساعدتك بالتعامل مع البرجيات غسير المرغوبة. إذا 
سجلت في هذا الموقع؛ يمكنك أن تضع أسئلة على لوح الرسائلٍ وتحصل على المساعدة مسيع 
مشاكل السبايوير إلكن يجب أن تقرأ الأسعلة المتكررة 580 أولاً). ويمكن أن تشترك بالرسالة 
الإخبارية الت يكتبها ماوع 1/116 صاحب الموقع. 

لكي تقرأ نسخة مسن تقرير 7010 آذار 2005 عن الس بايوير اذهب إلى 
نامجع ت ةنج تزم07/05/2005/03/0503075جع.عا. ابورا وأ لكي تسجل شكوى عن سبايوير أو 
أدوير إلى اللجنة ©1771 اذهب إلى 7/.8:0.800/ ا وانقر الارتباط غمزهامسرهن) 2 1116 في صفحة 
البدء. يمكن أن تتصل أيضاً بالرقم ©.آ877-770-1185 (877-382-4357). 

يوحد في 7مه.هل1ناوعمة:زم5 قاعدة بيانات ببرامج السبايوير والأدوير العروفة. 
يمكنك إدععال اسم برنامج في شريط البحث في صفحة البدء فترى البرنسامج مذكوراً. 
ويرتب الموقع أيضاً برامج السبايوير حسب مستوى الخطر من 1 إلى 210 مع شرح لكل 
عستوى. 


قراءة المادة الغامضة 

تقدم ومنقاء الق. تصدر الريحيات 58 إل ند لشاركة الملفات عبر الأنتزنت» برام 
الأدوين في النسحة الخائية من منتطها. وبالطبع فإن البربجيات ممانية لكي توافق على وخود 
الأدوين الي تولب الإعلانات الموجهة 

تشسترح الشركة اا 0 الي بمكنسك أن ماي 3 
تال 2مدسممة/سبا/عرفء هعم !ووه توحد :الأقسام حول الأدوي رفي أسفل هبآن81 في 
القسم 9. في متصف الغام 22005 .حزمت ومجهكا خمشة برامج أدويسر ما في ذلك : 
01 برنامج تسليم إعلانات "يستخدمء سب 4.[[]ظ فهتمكا:: وصلة الإنترنت 
لدى ابمستخدم لتحذيث: اختياره. من -الإعلانات المتاحة وتخفظها على .ممشرك القسرصض 
الضلب". ١‏ 
وتضم أيضاً بةزم ه8089 لقم "عد حسبب مانا فمتمكا اهبداناتنك 
اغتماداً على استخدامك للكمبيوتر ويستخخدم هذة ارات اتنايم الرنسنائل الإعلاهيبة : 
إليك”: 
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وتضم ضاآناظ ودعدكا؛ ارتباطات إلى 8101.4 ل 0990002 وعرهنتيء05ه الل 
وتقول أنه بتحميل 8همه1 فإنك تصرح بقبول 4,آ810 لكل مسبن:هبدله المكورنات 
البريحية.. 0 . 0 
.بالإضافة إلى ذلك تصرح 4ئ1نةظ أنك لن تستخحدم أي من البرحيات الأخترى لكي 
:. تلغي تأهيل أو لتحجز أي من الإعلانات الي تدعمها هذه المكونات. وإذا أزلت. أي مسن 
هذه المكونات» تتوقف 18288 عن الغمل. 9 
فإذا ما العمل إذا كنت "تريد حقاً بربحيات نشاركة اللفات الجانية؟ يجب أن تقرن ما 
تريده من هذه المقايضة. طالما أنك تحمل النتائج الي يسيبها الأدوير (الإعلانات, المزعجة» 
الأداء: الضعيف على كمبيوترك» وأي نقاط لل تظهر عند وجود الأذوير على كمبيوترك)» 
بمكننك أن.تحمّل البربجيات وتبدأ .مشا ركة الملفات. 





الفتعل. الشاحسن 
فقط قل لا للسبام 


يوحد للسبام هدف واحد: حلب الأرياح للأشخاص المشكوك بأخلاقهم. وكما مسع 
أدوير وسبايوير عالي الخطورة؛ فإن محاربة السبام هو أمر صعب لأن معظم مرسسلي السيام 
يملكون دوافع مادية تمعلهم يقاومون وييدعون. وتكون النتيجة هي لعبة مستمرة بين مؤيدي 
السبام والذين يحاربون السبام. فعلى الجانب الأول» يحاول مرسلو السبام كل شيء: التعامل مع 
أنظمة البريد الإلكتروي» خاولات معقدة تقنية لاختراق مرشحات السبام؛ وفيض هائل من 
البريد التافه يحاول أن يغمر الدفاعات. وعلى الجانب الآخر؛ يتم تطوير تقنيسات جديدة 
وتحسينها لصد البريد التافه» ويتم نص القوانين لملاحقة ومحاسبة مرسسلي السبام؛ ويصيبح 
المستخحدمون أذكى في التعامل مع السبام. 

عندما بدأت الإنترنت بجذب الاهتمام بشكل كبير» أعاق السيام عمليات البريد 
الإلكتروني وقضى عليها تقريياً. وفي هذه الأيام يشكل السبام مصدر إزعاج كيير. وبفضل 
حهود مطوري البربحيات» مزودات الخدمة» واجتمع المضاد للسيام بشدة» يتم إيقاء معظلم 
رسائل السبام مارج صندوق البريد. وتضمن مزودات خدمة الإنترنت (82) مفسل :401 
واكةعتطده0) ومزودات بريد الوب مثل !00طهلآ» 70571 وو[ع600 أن يحصل مستخدميها 
على بريد نظيف. ويتم إرسال الرسائل المشبوهة إلى مجلدات بريد خاصة لكي تراجعهاء ومن 
الواضح أنه يتم القضاء على السبام عند عدم تسليمه. 

ولكن السبام لا بيدي أي تراحع. فمن أجل كل تقدم محقق في التقنية المضادة للسيام يتم 
تحقيق تقدم في تقنيات إرسال السبام. يتم إرسال 30 بليون رسالة إلكترونية في اليوم تقرياً 
عبر الإنترنت» وتنص التقديرات المحافظة على أن 50 بالمائة من هذه الرسائل هي سبام. (ترفع 
بعض التقديرات نسية السبام إلى 90 بالمائة من مجموع رسائل البريد الإلكتروي). قد نظن أنلك 
غير معني بالأمر طالما أن البريد التافه لا يجد طريقه إلى صندوقك البريدي. ولكن بالفعل تسبب 
5 بليون (أو أكثر) من الرسائل التافهة كلفة كبيرة على مؤسسات الاتصالات ومزودات 
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الخدمة. فكل رسالة تافهة تعبر الإنترنت تستهلك موارد الإنترنت» مثل عرض اال على 
مطوط النقل البحرية وإمكانيات المعالحة للموجهات وملقمات البريد الي تمرر الرسائل مسن 
قفزة إلى تالية. كما أن مؤسسات الاتصالات ومزودات الخدمة تستثمر في البربجيات لكي تعالح 
وتحلل الرسائل الواردة» ويتوجب عليها شراء كميات كبيرة من العتاد لاستيعاب هذا الحم 
الحائل من البريد. وف النهاية يتحمل المستخخحدم الكلفة الزائدة على شكل أحرة شهرية أعلى. 

يمكن أن يستخحدم مبريجو السبام بأعداد كبيرة تقنيات إرسال السبام بأعداد كبيرة» فهم 
يبحثون دوماً عن طرق جديدة لزيادة انتشار رسائلهم. هناك إصدار جديد من السبام يدعى 
التصيد ويرسل رسائل إلكترونية بأعداد كبيرة لخداع المستحدمين وكشف معلومات الحسابات 
المصرفية. وهكذاء السبام لم يعد مزعجاً فقط: بل يمكن أن يشكل خطرا أيضاً. 

ولن تنتهي المشكلة طلما هناك بقي شرطان محققان. الأول» قدرة مرسلو السبام علسى 
الاختفاء بسهولة. وبفضل تقنيات إخفاء مصدر البريد الإلكتروني يمكن لمرسلي السبام تمويسه 
مصدر اليريد التافه. والإنترنت مليئة بالكمبيوترات غير المحميقه سواء ملقمات بريد أم 
كمبيوترات منزلية؛ وال يستطيع مرسلو السبام قرصنتها واستخدامها كمولدات سبام بدون 
علمها. والعالم مليء .كزودات الخدمة ال ترغب بالنظر إلى الزبائن الذين يرسلون آلاف أو 
مات الآلاف من الرسائل في اليوم بطريقة أرى طاما أن فواتيرهم مدفوعة. 

والشرط الثاي» هو أن السبام سوف يقاوم طالما الأشخاص الساذحون يستجيبون 
ويشترون المنتحات والخدمات المعلنة أو يقعون ضحايا للخداع. يذكر هذا الفصل ملخصا عن 
اقتصاديات السبام» معلومات عن عمل مرسلو السبام؛ الأدوات المستخدمة نخاربة السبام؛ قسم 
عن الأعمال الداخلية في البنية التحتية للبريد الإلكتروي؛ ونصائح مفيدة تقيك من الوقوع 
ضحية للبريد التافه. سوف ننظر أيضاً إلى عدة منتجات تساعد بمنسع وصول السبام إلى 
كمبيوترك. 


1-6 تحقيق الأرباح من السبام 

إن السبام هو لعبة لقود ولذلك فهو يخضع للمبادئ الاقتصادية البسيطة: طالما أن السيام 
يحقق نقوداً أكثر من كلفة إرساله» فسوف يظل موجوداً. فالسبام هو أرخمص أشكال الإعلان. 
إذا أردت أن تبيع حبوب تخفيف الوزن السحرية بأية طريقة أخرى» فسوف تتحمل نفقات 
إضافية للاعلان. أما عند إرسال 100000 رسالة بريد إلكثرؤن في اليوم فإنها تكلف أكثر 
بقليل من كلفة وصلة الإنترنت» بضعة كمبيوترات» وبعض برمجيات السبام الجاهزة (نعمء 
يمكنك أن تشترىي بربجيات السبام - على الإنترنت بالطبع). 

يحقق مرسلو السبام أرباحاً كبيرة. لنأخذ كمثال مرسل السبام جيرمي جينسز. لقدتم 
الحكم عليه بتسع سنين في السجن في تشرين الثاني 2004 لإرساله كميات كبيرة من البريد 
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الإلكتروني غير المرغوب وتضليل معلومات التوجيه على رسائل البريد الإلكتروني لمنع مستلمي 

الرسائل من تحديد المرسل. لقد ارتكب حينز عدة أنواع من جرائم السيام يمسا في ذلك 

استخدام الصور الفاضحة:؛ بربجيات الخصوصية؛ ومخطط العمل من المنسزل. ووفقاً لمستندات 
المحكمة» فإن عمليات إرسال البريد الإلكتروني بأعداد كبيرة الي نفذها جينز قد حققست 
عمليات بيع باستخدام 0 بطاقة تقريباً في الشهر. وقد طلب حوالي ثلثي الأشخاص الذين 

اشتروا المنتحات إعادة نقردهم؛ واستمر حينز بتحقيق ربحاً صانياً أكثر مسن 8100000 في 

0 وقد ذكر القضاة بأن الربح الصافي الإجمالي لجينسز يقدر بحوالي 24 مليون دولار. 
بالطبع لكي يتم تحقيق الأرباح من السبام؛ يجب أن يوحد باعة ومشترون. والسبب 

الوحيد لاستمرار وجود السبام هو وجود شخخص ما في مكان ما يشتري شيء ما تم الإعلان 

عنه باستخدام البريد التافه. يمكن أن يكون هذا هو انانب غير القابل للحل مسن مشسكلة 
السبام. يمكن تعديل برمحيات ترشيح السبام باستمرار» لكنه ييدو أن السذاجة (أو الغيباء 
ببساطة) هي مشكلة دائمة. وبالفعل فإن عدد الأشخاص الذين يستجيبون للسبام يفوق ما 
تتخيله. في عام 2004» وجذت دراسة من 82066 انآ هقدتعصف 2 أعمسعلم] بوط أن 

5 بالمائة من مستخدمي الإنترنت قد اشتروا منتجات تم الإعلان عنها في البريد الإلكتروي غير 

المرغوب. وفي العام نفسه أصدرت ععمفذ الخ عتهجقه5 8510655 نتائج استطلاع تفيد بأنه 

1 بلماثة من المشتركين بالاستطلاع قد اشتروا شيئاً ما من إعلانات السبام. 
فإذاً ما الذي يجعل الأشخاص يستجيبون إلى عروض السبام؟ أنا لست طبيياً نفسياًء 

ولكن توجد نظريتان: 

ا يخاطب السبام رغبات الإنسان الأساسية. فالسبام يتناول عادة ثلاث رغبسات: النس 
(الصور الإباحية» الفياغرا/؛ المال (المشاريع الحرمية؛ البربجيات الرخيصة؛ خطط أموال 
النفط النيجرية)» وتحسين الصورة الذاتية (تخفيف الوزن؛ تضخيم الأعضاء التداسلية» 
وبضاعة رخيصة من مصمم مشهور). بالفعل» فإن الأزرار الي يحاول مرسلو السبام أن 
يضغطوها لا تختلف كثيراً عما يستخدمه المعلنوت بشكل عام. فمرسلو السبام والتحار 
يحققون أرباحاً من انشغالنا بتخفيف أعبائنا المادية» تحسين صورتنا الذاتية» وزيادة قدرتنا 
المجنسية. والأمر الذي ييز مرسلي السبام أنهم يعلنون بشكل رخيص» يضعب تعقبهم؛ 
طرقهم غير قانونية على الأغلب وسوف يسرقونك غالباً. 

1# يوفر السبام المجهولية . فالشخص الذي يرغب بشراء مواد إباحية أو طقم تضخيم الأعضاء 
التناسلية قد يعجبه المجهولية الي توفرها الإنترنت. فهو غير بحاجة لأن يطلب من طبييه 
وصفة للفياغرا بل يحصل عليها بفضل السبام. والشخص الذي يرغب بالحصول علسى 
برججيات مكسورة قد يشعر براحة أكبر بتنفيذ ذلك على الإنترنست. وككن لشاشة 
الكمبيوتر ووسط اتصالات الإنترنت الذي يبدو غير ملموساً أن يقضي على الخجل. 
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2-6 السيامء الخداع والتصيد 

يستمر وجود السبام التقليدي (أعنٍ بتقليدي البريد الإلكتروي غير المطلوب الذي يحاول 
أن يبيعك شيعا ويعتمد امحرمون أيضاً على إصدارات السبام لخداع المستلمين بالوقوع في 
مختلف عمليات الخداع. الخدعة الأكثر شهرة هي خدعة النفط النيجحري» حيث يدعي مرسل 
السبام بأن لديه ملايين الدولارات يحاول نقلها إلى خارج أفريقيا. (تدعى هذه الفئة أحياناً 
بالمخدعة 419 وهو الرمز الجنائي النيجيري). يعد المرسل بتقل حصة كبيرة من التقود إلى 
حسابك المصرفي» ولكن قبل ذلك يجب أن ترسل بعض النقود من أجل دفع الأحور والأمور 
الأحرى. هناك خدعة بريد إلكتروتي مشهورة أعحرى هي اليانصيب الدولي - يمكنك أن تجمع 
أرباحك بعد أن تدفع أجرة إدارية صغيرة (لن تحصل على شيء بعد ذلك). إن جوهر هذا 
النوع من الخدع (وهناك العشرات منها) هو أنك تعتقد بأنك ستحصل على شسيء دون 
مقابل. والحقيقة هي العكس تماما. 

النوع الثاني من السبام والأطر بكثير يدعى التصيد. تحدث الفصل الثاي» "منع سرقة 
المهوية" عن التصيد؛ لكن سوف نراجعه هنا إذا كنت قد تحاوزت ذلك الفصل. 

تبدأ عمليات هجوم التصيد برسائل بريد إلكترون (بأعداد كبيرة)» تدعي أها نموذج مصرقي» 
شركة بطاقات إعتماد» مزود 157 أو شركة تحارة إلكترونية (نهوة وأوطنوم هما هلفان 
شائعان). بعض رسائل التصيد تكون خدع واضحة» ولكن بعضها الأخر هو عمل في كامل مع 
شعار الشركة ومكتوب بلغة شركات التسويق. بيين الشكل 1-6 مثالاً جيداً عن النوع الثاني. 













أعممة معوغقة ما ققدو8 جوم اهم روو هد ممه لفترده مم 

جم وماس © بسب رصم 3 أ 
ممن مهن ا وايدمة لممحد اممرهم أ ومو وام 
!كيده موبج يمد ذه دهم كد يمح ١‏ تعمة 





ممم ب اعيمة 1 ملطماة أدصروة يدوه 


او ميم 0 مي فماه 16 5 #تقأذلاك )ناه ما فهوود6 بلدتدلمم مفعط قوط تسمععع بربولا 
أ نينا رادها للنسنيينا ع ا 88 انان) عل أن تدم 


له فوقعمة مون الملا 

| وما ومدعمه برلمونووة لاج برلمامو 10 سس 0 
البوععع بإمتر عه ماأوذهم ومرروم] لسرا نيه 01 ها #امنامع 86 
20 إسسي سا ل ملست سند سي اساسا ما 1-6 يه اامأنمممام 
واس سا 7 عامجا لابرط عا وجقامااء بو 

.(100دك. لوج ريسع بعبببع اندرا 1 1 








ونوصطوا + نيس سنس اسع 3 
.العم يعم ما لماعم مير المعريدم ويتون ك1 نامي اهيا 
5 عتا لم1 لمعرمم 136 







موققة غاان ماناجوه اثانا لصي جاطا ا رجور امع ولا ممدمام 
ااعروع بناسين وا وأ وما ,مع مملهاعده بو ,مه فدعمة ون أومممع 
هومم نمه إق ع6اممه ما ما عزجلا "ولملا” معطا ممدمء قمع اسادمعة 








الشكل (1-6): رسالة بريد إلكتروني مزورة. 
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بشكل عام؛ تنقل رسالة التصيد تنبيهاً بهدوث خحطأ في حسابك ويجب تصحيحه فوراً. 
وتضم رسالة البريد الإلكتروني ارتباطاً إلى صفحة التوقيع في موقع الوب. إذا نقرت الارتباط» 
سوف تمد صفحة تسجيل دخول تبدو بشكل مطابق لما هو موجود في الموقع النظامي؛ مسع 
الحقول كاملة لإدحال اسم المستخدمء رقم الحساب وكلمة المرور. كما تطمع الكثير مسن 
المواقع الخادعة وتسأل عن معلومات أخرى» مثل رقم الضمان الاحتماعي. وتقوم الضحية 
بكتابة المعلومات والضغط على الزر 5608 ,منتهى الحس بأداء الواجب وتصحيح أي مشاكل 
في الحساب. فيتم سرقة معلومات الحساب. 

لا يكتفي مستخدمو خمدعة التصيد بذلك؛ بل يضم العديد منهم برامج خبيثة في رسالة البريد 
الإلكتروني التي أرسلوها أو على موقع الوب الذي أرسلوه؛ مثل الفيروسات؛ مسجلات ضريات 
المفاتيح أو أحصنة طروادة. (انظر إلى الفصل الرابع» "التخلص من الضيوف غير المرغويين: البوء 1" 
والفصل الخامسء "التخاص من الضيوف غير امرغويين» ابلزء 2). في بعض الحالات» يكون خرد 
فتح رسالة البريد الإلكتروي كافيً لكي يحمل برنامج المالوير نفسه على كمبيوترك. وهكذا وحن 
لو لم تفع ضحية -حدعة التصيد بنفسك» فإن احتمال إصابة كمبيوقرك قائمة. 


3-6 كيف يعمل مبرمجو السبام 

يستخحدم مرسلو السبام مختلف الطرق في سبيل مجاح تجارتهم. بعض هذه الطرق معقدة 
تقنياً وتتضمن التعامل مع بروتوكولات الإنترنت المستخحدمة لتسليم وتعقب البريد الإلكتروي. 
وبعضها الآخر بسيط كشراء قرص مضغوط يحتوي على عناوين البريد الإلكتروني. يعمل 
مرسلو السبام بشكل ذائم على إرسال أعداد كبيرة من الرسائل بسبب صعوبة وصول الرسائل 
عبر المرشحات المخحتلفة المستخدمة في مزودات الخدمة ولدى المستخدمين. وهكذا يرسسل 
مرسلو السبام ملايين الرسائل على أمل أن يجد 1 أو 2 بالمائة منها طريقه إلى صناديق البريسد 
وأن 1 أو 2 بالمائة من الرسائل الواصلة سوف تحقق مبيعات. يتحدث هذا القسم عن بعسض 
الخدع الشائعة المستخدمة, 


شراء اللوائح 

الطريقة الأبسط لبدء العملية هي بشراء لوائح عناوين البريد الإلكتروني. على سبيل 
المثال» تبيعك شركة تدعى 8006551056 5028/36 80841 810116 أكثر من مليون عنوان بريد 
إلكتروين لقاء 540. كما أن عملية بحث بسيطة على الإنترنت سوف تكشف عن عشرات 
المواقع التي تقدم عروض ممائلة. يمكن أن يشتري مرسلو السبام لوائح بعناوين البريد الإلكتروي 
المسروقة. وفي حزيران 22004 تم تجريم مهددس بربحيات في 401 بسرقة 92 مليون عدنوان 
بريد إلكترون لمستخدمي ,401 ثم باعها إلى مرسلي السبام. 
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زواحف البريد الإلكتروني 

توحد برامج على الإنترنت تزحف على صفحات الوب بحشا عسن عنساوين البريد 
الإلكتروي. تمسح هذه الزواحف ملايين الصفحات؛ وتبحث عن الإشارة ©) وتيئي قواعد 
بيانات بعناوين البريد الإلكترون. تستخحدم الشركات ومرسلو السبام هذه الزواحف من أجل 
بتجميع العناوين. 
هجوم القاموس/حصاد الدلائل 

هجوم القاموس (أو حصاد الدلائل) هو طريقة قسرية لإرسال السبام. ينشسئ مرسل 
السبام برنايما يكرر عمله عبر مختلف أشكال الأسماء المعروفة (0مه.مد © )طاتمه-عمول -ل 
ددمء. مكتهع )طنتسرةء صسمء. ممت طاتصمدل نصمء.م5 ذم طائم:5-ل16) وختار ميدان معسين 
كهدف» ثم يشغل البرنامج. يرسل البرنامج عندئل مثات الآلاف أو ملايين من الرسائل 
الإلكترونية على أمل أنه تكون بعض الأسمماء مقبولة ويتم تسليم الرسسائل إلى أصحايما. إن 
هجوم القاموس هو مشكلة جدية لأنه بإمكانه أن يغمر ملقم بريد مستهدف ويستخخدم موارده 
فيصبح دخول البريد النظامي غير ممكناً. 
الخداع 

يحاول مرسلو السبام كل ما بوسعهم لإحفاء مصدر الرسالة لأن مزودات الخدمة تتحرك 
بسرعة لجز مصادر السبام ولأن المرسوم الفيدرالي 14ل08171-524 يقضي مححز مرسلي 
السيام في السحن إذا تم التقاطهم وتجريعهم. 

كما ذكرنا سابقا» فإن 51418 هو بروتوكول إرسال البريد الإلكتروي. يعتمد 82/118 
على نوعين من الترويسات لتسليم البريد: ترويسات الغلاف وترويسات الرسالة. يستخدم 
517 ترويسات الغلاف لكي يخبر ملقمات البريد عن وجهة الرسالة. ويضيف كل ملقسم 
بريد تمر الرسالة عبره ترويسة الرسالة الخاصة به. يمكنك أن تعرف التقدم الذي حققته الرسالة 
في مسارها على الإنترنت بقراءة ترويسات الغلاف. ولكن مرسلو السام ينش عون أيضساً 
ترويسات زائفة ويحقنون رسائلهم الإلكترونية في ملقمات البريد لإخفاء مسارها. 

تضم ترويسات الرسائل السطرين: 10 و8050 اللذين تراهما في رسسالة البويد 
الإلكتروني. ويسهل كثيراً تزوير هذه الترويسات. يمكنك أن تنفذ ذلك بنفسك بوضع عنوان 
بريد إلكتروني زائف في السطر :2010 


الملقمات الوكيلة للسيام 
الملقمات الوكيلة للسبام هي ملقمات بريد أو كمبيوترات ثم قرصنتها لإرسال السبام. 
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يمكن للملقم الوكيل للسبام أن يكون ملقم بريد تم إعداده بشكل خماطئ كمرسل مفتوح. وق 
حالات أرى» يحاول مرسلو السبام أن يزرعوا برامج أحصنة طروادة على الكمبيوترات. كما 
تم شرحه في الفصل الخامس» تطرح برامج أحصنة طروادة نفسها كبرجيات بريئة أو مفيسدة» 
ولكن عند تثبيتها تمنح المهاجم تحكم كامل بالكمبيوتر. على سبيل المثال» في عام 2003 تضمن 
الإصدار "5" من الفيروس 50818 حصان طروادة يسمح لمرسلي السبام بتحويل الكمبيسوتر 
الذي تم الوصول إليه؛ إلى مرسل سبام. والكمبيوترات مع الوصلات عريضة الخال هي أهداف 
شائعة جوم الملقم الوكيل للسبام بسبب عرض بحاطها الكبير ووصلاتما الدائمة مع الإنترنت. 

إن الملقمات الوكيلة للسبام عالية القيمة لدى مرسلي السبام. فهي تبدو أنا مصدر 
السبام. وعندما يتم وضع الملقم الوكيل للسبام على اللائحة السوداء (أي تمتنع المزودات 157 
عن قبول البريد من هذا المهاز)» يتخلى مرسلو السبام عن الملقمات الموضوعة على اللائحسة 
السوداء بسهولة ويستخدمون ملقمات حديدة. 
الهندسة الاجتماعية 

بعد أن يحصل مرسل السيام على عنوان بريد إلكتروني» يكتب رسالة جذابة لكي 
تفتحها. وهنا تدخل الهندسة الاجتماعية في اللعبة. إن المندسة الاجتماعية هي طريقة لوصف 
عملية نخداع الناس. لا تتعلق بعض رسائل السبام بالهندسة الاجتماعية - فهي تريد أن تعرف 
أها تقدم عرضاً لبيع الفياغرا. وبعض مرسلي السبام الآخرين يريدون أن تفتح وتقرأ رسالة 
البريد الإلكترونيء لذلك يستحدمون ترويسات مواضيع غامضة أو جذابة (مقل إوطلاء8). 
تعتمد رسائل التصيد بكثرة على الهندسة الاجتماعية وذلك لأن المندعة تنتهي إذا لم تصدق أنها 
تصدر عن المؤسسة الي تدعي أنما صادرة عنها. 


مرشدات الوب/علل الوب 

مرشدات الوب» وتدعى أيضاً علل الوب هي بسرامج صغيرة 8121 أر 18 
(ملف صورة). وعند تأهيلهاء تفتح وصلة إلى الملقم لكي تحمّل ملف الصورة. وفي الوقت 
نفسه» يرسل مرشد الوب معلومات إلى ملقم الوب. يمكن وضع مرشد الوب على صفحة 
الوب أو في رسالة إلكترونية لتعقب سلوك المستخدم. وتستخخدم العديد من مواقع الوب 
النظامية مرشدات الوب من أجل تحليل سلوك المستخدم والمساعدة بتخصيص جلسة 
الاستعراض. يضع مرسلو السبام مرشد الوب ضمن رسالة السبام لكي يعرفوا فيما إذا تم 
فتتح الرسالة. ويساعد ذلك مرسلي السبام على فصل العناوين "الحية" عن العناوين الت لا 
تستجيب. يمكن أن تكون مرشدات الوب صغيرة كبكسل واحد بحيث يستحيل على عين 
الإنسان أن تلاحظها. 
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4-6 طرق ترشيح السبام 

إن الحاجة هي أم الاختراعء وهذه هي الحال تماماً مع المرشحات المضادة للسيام. وخخلال 
السنوات الي كان يعمل فيها باحثو البرمجيات المضادة للسبام» تطورت طرق الترشيح من 
عمليات بسيطة للبحث عن الكلمات الأساسية إلى أدوات تحليل إحصائية معقدة تعتمد على 
أبحاث ف الذكاء الصنعي. وكانت النتيجة هي مجموعة أدوات متكاملة تقدمها المتتبحات 
المضادة للسيام للمساعدة بكشف وإزالة السبام. 

جميع هذه الأدوات مؤتمتة؛ أي أن برنامج الكمبيوتر يتحرى الرسائل الواردة ويقرر فيما 
إذا كانت سبام أو هام (تعيني "هام" رسائل مطلوبة). على كل حالء تخاطر أدوات الترشسيح 
المضادة للسيام باحتمال تحديد الرسالة بشكل خخاطئ. إن تسمية رسالة مطلوبة يسيام يدعى 
كشف خاطوع. وتسمية رسالة سيام كهام يدعى عدم الكشف. ويوجد للتسمية الخاطية نتائئج 
على المستخدم يجب أن يطلع عليها. فالكشف الخاطئ يسبب دحول رسالة سبام إلى صبدوق 
بريدك. أما عدم الكشف فيودي إلى عدم استلام رسالة مطلوية فائياً. 

يمكن ضبط طرق الترشيح المذكورة هنا للوصول إلى توازن بين زيادة "كشف السسبام 
وتقليل الكشف الخاطئ. تميل مزودات البريد الإلكترون الرئيسية مثل إوهطهل و,401 إلى أنه 
تكون محافظة بدرجة أكبر قليلاً؛ أي أنه تتحمل نحطر تسليم نسبة مثوية من السبام أعلى بقليل 
لكي تضمن تسليم جميع رسائل البريد النظامي. لذلك فإ معظممزوذات البريد الالكتروني 
تستخدم محلد بريد كبير لكي تتجنب الوقوع في هذه المشكلة. يضع الكمبيوتر الرسائل الي لا 
حكن تضنيفها ف هذا المجلد من أجل اتخاذ قرار غائي بشأنها. 

تستخخدم التقنيات الواردة في بقية هذا القسم بشكل عام من قبل مزودات الخندمة؛ء 
الأعمال ومديري ملقمات البريد الصغيرة. كما يستخدم بعضها في المنتحات المضادة للسبام 
لدى المستخدم. وإذا كنت تنفذ مرشح بريد شخصي لمستضاف البريد الإلكتروني لدى 
المستخدم» فإن هذه اللائحة تساعدك على فهم الأدوات المستخدمة لإبعاد السبام. 


مرشحات المحتوى/البحث عن الكلمة الأساسية 
تمسح مرشحات الكلمة الأساسية أسطر الموضوع وجسم الرسالة يحثاً عن الكلمسات 

والحمل الي تشير إلى أن الرسالة سبام. البحث عن الكلمة الأساسية هو أحد أقدم 2 
الطرق المعروفة نخحاربة السبام. كما أنما الأقل فعالية. يؤمن البحث عن الكلمة تحكمساً دقيقاً 
بلوائئح الكلمات» ولكن احتمال الكشف الخاطئ يصبح_كبراً. على سبيل المثال» إذا كانت 
الكلمة "6:65" ممنوعة» فقد يحجز البحث عن الكلمة الأساسية رسالة إلكترونية حول 
سرطان الئدي #ووتوه 356عم6 أو حول مواضيع أخخرى غير مؤذية. وبالإضافة إلى ذلسك» 
يسهل على مرسلي السبام الالتفاف حول مرشحات البحث عن الكلمة. فالعديد من أدوات 
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السبام تخطئ عمداً في كتابة الكلمات فتمر عبر المرشح لكن الدماغ البشري يظل قادراً على 
فهمهاء ككتابة الكلمات "1تردم" باستخدام الصفر بدلا من الحرف "0" (050م). وينطيق 
الأمر نفسه مع الكلمة 171878 والعدد الكبير من الأشكال المختلفة لكتابة هذه الكلمة» بحيث 
يمكن وضعها في قاعدة بيانات وتحميلها في ملقم البريد. وتنجز أدوات السام خدعاً أعسرى» 
كإدراج تعليقات ,1112/1 بين حروف الكلمة. فشيفرة ,1112/15 غير مرئية للشخص الذي 
يقرأ الكلمة» وبذلك يتم الالتفاف على المرشح. 


اللوائح السوداء 

تحجز اللوائح السوداء البريد الإلكتروني الذي يأت من عناوين 10 أو ميادين محددة. مكن أن 
تكون اللائحة السوداء الي يتم صيانتها بعناية فعالة جداً في حجز مصادر السبام المعروفة. اللائحة 
السوداء الأكثر شهرة هي نظام منع إساءة البريد (5 شاك تدمء.عقناطه- نقد بجم. لسديها 
قاعدة بيانات بالعناوين 18 لملقمات البريد المعروفة بأكما جيدة أو على الأقل حيادية بالتسبة لمرسلي 
السبام» تدعى :5أرآ 016طاعة81 عتتظلوع8 (:88[1). كما يتم تخدم لوائح سوداء معروفة حيدا ف 
00 تتقمة5 زع ممع 0طقمك.:7/77) وء0/5ة[لطلةح (8775.012ذ لات 0979/9/50 تستخدم 
هذه اللوائح السوداء مزودات الخدمة» الأعمال» وأي ملقم بريد. يمكن أن يستخدم مزود الخدمة 
158 هذه اللائحة السوداء أو غيرها كجزء من حدمة ترشيح السيام. 

على كل حال» يمكن أن تكون اللوائح السوداء أداة غير دقيقة. فمرسلو السبام يغيرون 
بشكل دائم الميادين والعناوين 18: لذلك فإن اللائحة السوداء تتقادم بسرعة. بالإضافة إلى 
ذلك» قد يعاني الكمبيوتر المصاب أو ملقم البريد الذي تم وضعه على اللائحة السوداء قبل أن 
يزال اسمه من اللائحة بعد حل المشكلة. وأثناء ذلك» تستمر أي مؤسسة تستخدم قاعصدة 
البيانات بحجز البريد الإلكتروني الصادر عنه ولو لم يكن سبام. إذا صادفت قاعدة بيانات 
موجهة للمستخدمين» تأكد من تدقيق المعايير المستخدم لإضافة الميسادين والعناوين 18 إلى 
اللائحة؛ سرعة إزالة الميادين؛ تكرار تحديث اللائحة. 


اللوائح البيضاء 

إنهما بجموعات من الميادين أو عناوين البريد الإلكتروي الموثوقة. فاللوائح البيضاء دقيقة 
جد وتكمّل اللوائح السوداء بتقدم تحكم أكثر دقة. ومع أنه يمكن أن تحجز اللائحة السوداء 
ميداناً عاماء فإن اللائحة البيضاء تفتح الأجزاء المعروفة من هذا الميدان والي ترسل بريسداً 
مقبولاً. واللوائح البيضاء مفيدة لأنما تضمن تسليم البريد من المصادر الموثوقة وتدع تلك 
الرسائل تمر عبر طرق كشف السبام الأخرى» وتوفر بذلك زمن وطاقة المعالحة. وفي الخائب 
الآحر تحتاج اللوائح البيضاء إلى صيانة دائمة بإضافة أو إزالة العناوين أو الميادين. 
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التحليل المساعد 

يطبق التحليل المساعد عدد من الاختبارات المختلفة على الرسائل الواردة. تبحث هذه 
الاختبارات عن المميزات الي تدل على السبام. ويساهم كل من هذه المميسرات في علامة 
احتمالية السبام؛ فتعطى الرسالة علامة احتمال كلية بالاعتماد على نتائج الاختبار. على سبيل 
الثال؛ لكي يلتف بعض مرسلو السبام حول ترشيح الكلمة الأساسسية؛ يضمنون مراجع 
1101 أو صور في حسم الرسالة. وعندما تفتح البريد إيستخدم غالبا سطر موضوع 
مضلل)» يعرض مستضاف البريد الإلكتروني الصورة. وكما قد تتخيل (أو قد رأيت)» فإن 
العديد من هذه الصور هي صور جنسية. يمكن أن يستخدم مرشح التحليل المساعد كشف 
الصورة كأحد الاختبارات. وعند اشتراكها مع أنواع إختبار أخرى» مثل الرسائل الي تضم 
خخطوط كبيرة أو نص مدرج بشكل عشوائي» وترويسات مزورة؛ تحصل الرسالة على معدل 
احتمالية أعلى من الرسالة الت تقول "78168 هع 4:هده" ولكن بدون إطلاق أي تتبيه. وبفضل 
إعطاء وزن لمختلف المميزات» يزيد التحليل المساعد من الثقة بأن رسالة مع علامة سيام عالية هبي 
بريد تافه فعلاٌ (والعكس بالعكس). توحد أداة شائعة للترشيح المساعد من أحل ملقمات البريد 
وهي برحيات المصدر المفترح تتأدقةدعظ جمدم5 (أج06.#اعدجة. ماكعهدعة متهمةال:صقط). 

على كل حال؛ يمكن أن تستمر المرشحات المساعدة بتوليد الكشف الخاطع. بالإضافة 
إلى ذلك» يجب إجراء اختبارات جديدة لمواجهة تقنيات السبام الجديدة؛ والتخلي عن 
الاختبارات القديكة. تستخدم مزودات الخدمة على الأغلب التحليل المساعد كجزء من طقم 
أدوا ات ترشيح ع السام. ويمكن أن تستخدم البربجيات المضادة للسبام لدى المستخدم التحليل 
المساعد أيضا 


تواقيع السبام 

تستفيد هذه الطريقة من تقنية البربجيات المضادة للسبام. يحسب البرتامج + ا 
المزج المشفر لرسالة سبام معروفة» ثم ينشيع توقيعاً أو بصمة لتلك الرسالة. إن جمع التدقيق أو 
المزج هر عملية رياضية يمكن أن تمحرّل رسالة نصية إلى بجموع رقمي. فإذا افتاه الى لكين 
لنسخيتين متطابقتين من الرسالة» سوف تحصل على النتيجة نفسها. ويؤدي أي تغيير على نص 
الرسالة إلى توليد جمع مختلف. . إن طريقة جمع التدقيق رائعة لتحديد رسائل السبام لأن مرسلي 
السيام يبعثون بآلاف أو ملايين النسخ من الرسالة نفسها. يحفظ المرشح المعتمد على التواقيع 
نسححة عن توقيع رسائل السبام الحالية ثم يطبق جمع التدقيق على الرسائل الواردة. وأي رسالة 
واردة تطابق توقيعا تعتبر سبام ويتم استبعادها. 

على كل حال؛ اكتشف مرسلو السبام طريقة للالتفاف على هذه التقنية. على سبيل 
امثال» تدرج العديد من أدوات السبام سلاسل وأرقام عشوائية في نهاية سطر الموضسوع أو 
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ضمن كل رسالة صادرة. ويدرجون 0 تعليقات ,1111/1 بين الكلمات والخروف. لايرى 
مستلم الرسالة هذه الإضافات ولكنها تدخخل في حساب أي جمع تدقيق؛ إن إدخال عناصسر 
عشوائية ضمن رسالة البريد الإلكتروتي يضمن أن تكون نتيجة جمع التدقيق مختلفة للرسائل الي 
تعطي نتائج مشايمة بدون ذلك. 

بالطبع فإن البربحيات المضادة للسبام تتابع المعركة باستخدام المرشحات المسبقة لعسزل 
الإدخالات العشوائية وحساب جمع تدقيق من أحل مميزات الرسالة المهمة فقط. إن الشسرط 
الحرج على تقنية توقيع السبام هو الوقت: فالتوقيع لن يكون مفيداً إذا وصل السسبام إلى 
صندوقك قبل أن يصل التوقيع إلى قاعدة البيانات. 


التحدي والاستجابة 

يستفيد نظام التحدي/الاستجابة من كون السبام عملية مؤتمتة بحجر البريد من المرسلين 
الددد وطلب [كمال التحدي من الشخص المرسل. فإذا استجاب المرسل إلى التحدي يستم 
السماح بدحول الرسالة إلى صندوق البريد. أما إذا كانت الرسالة صادرة عن مرسل سبام فإن 
العنوات :1501 يكون مزورا بطريقة ماء لذلك لا يتم الاستجابة إلى التحدي. وحى لو كان 
العنواث :55010 من مرسل السبام مقبولاًء فعلى الأغلب تم إرساها من برنامج على الكمبيوتر 
ولذلك لن يعرف طريقة الاستحاية إلى التحدي. في كلتا الحالتين يفشل المرسل أمام التحدي» 
ويتم استبعاد البريد المرسل. 

إن التحدي هو نوع من الأحجية أو الاختبار لا يمكن أن يجتازه إلا الإنسان. أحد أنواع 
التحدي الشهورة هي عرض أحرف أو أرقام ملتفة أو ميهمة قليلاً ولكن يمكن قراءقاء فيعيد 
عندئذ الشخحص الإجابة الصحيحة على التحدي. 

إن المشكلة الرئيسية مع آلية التحدي والاستحابة هي توليد حركة مرور إضائية ويقلل 
ذلك من مردود مزودات المندمة والأعمال الي تحاول أن تخفف من حجم البريد الإلكتروني 
الضروري لأداء عملها. كما يمكن استبعاد البريد الإلكتروي المقبول إذا لم يستجيب المرسل إلى 
تحدي البريد الإلكتروي في الوقت المحدد. 


ترشيح بايسان 

إن ترشيح بايسان هو أحد أشكال تصنيف النصوص الي يمكن تطبيقها على كشف 
السبام. يتعلم مرشح بايسان أن ييز بين السبام وغير السبام باختبار اللغة المستخدمة في مجموعة 
من رسائل السبام واللغة المستخدمة في مجموعة من الرسائل النظامية. على سبيل المثال يمكن 
أن تظهر العبارة انقر هنا "8676 عاوؤان" في 90 رسالة من أصل 100 رسالة سبام. لذلك يسند 
المرشح علامة احتمال كلية إلى. العبارة "82656 611016" كمؤشر للسبام. على الحانب الآحرء 
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يمكن أن تظهر العبارة "51 8:68" في معظم رسائل البريد المقبولة حول 180]. في هذه الحالة» 
يسند المرشح علامة احتمال عالية بأن وحود العبارة "51 هعده" يشير إلى رسالة مقبولة. 

عندما تصل رسالة جديدة؛ يبحث المرشح عن الكلمات أو العبارات الي تملك أعلسى 
علامات الاحتمالية بكونها سبام أو غير سبام. ثم يحسب المرشح علامة الاحتمال بكون الرسالة 
سبام أو غير سيام باستخدام العلامات المنفردة للكلمات المجمعة. 

يجذب مرشح بايسان الانتباه إلى معدلات الكشف المدهشة الي يحققها. يدعي بيل 
يدرزونيسء» مبرمج مرشح يدعى 0120/1114 20786.26 كناه572114.5ه//:مااتآ)؛ بتسأمين 
دقة أكبر من 99.9 بالمائة على الرسائل الواردة. ويدّعي بول غراهام؛ مبرمج مرشح بايسان» 
.معدل كشف 99.75 ف فترة شهر واحد. كما صرّح عن ثمانية حالات كشف خخاطئ مسن 
0 رسالة مقبولة ف تلك الفترة. تصف مقالته "خطة من أجل السبام" ترشيح بايسان ,مريد 
من التفصيل وتوجد في الموقع [تقغط. تصةدرة/تسدمه.سمقطهمع ا نتدم. بججبو//:مقط. 

تعمل مرشحات بايسان بأفضل شكل عند تدرييها على رسائل السيام وغير السيام. 
لاحظ أنه يحب إعادة تدريب مرشح بايسان بشكل دوري لكي يتكيف مع التغييرات الطارئة 
على السبام. لأنه بدون إعادة التدريب» ينخفض أداء المرشح. ويشترك مرسلو السبام بتسميم 
بايساث» فيضعون كتل كبيرة من النص العشوائي» مثل مقطع من موسوعة؛ لكي يزيدوا مسن 
علامة الرسالة بأنها غير سبام. 


ترشيح السمعة 

تنعقب شركات متعددة الميادين والعناوين 18 وتعطيها علامة سمعة بالاعتماد على حجم 
الرسائل المقبولة وحجم رسائل السبام الصادرة عتها. فيمكن إعداد ملقمات البريد عندئكق 
لتحجز البريد الإلكتروني من أي مصدر سمعة سيغة. تشبه هذه الطريقة اللوائح السوداى ولكن 
مرشحات السمعة مرئة أكثر. على سبيل المثال؛ يمكن إزالة الميدان أو العنوان 18 من مرشح 
السمعة بسرعة أكبر عندما يبدأ سلوكه بالتحسن. 

تعتمد شركة تدعى 01011053871 على آراء المستخدمين لتفصل السبام عن الرسائل 
المقبولة. عندما يستقبل أحد المشتركين في 10:03801© رسالة يظن أنما سبام؛ يخير 
010013316 عن هذه الرسالة» فتدشئ بصمة عنها. ثم تزن الخدمة دقة المستخدم لكي تقرر 
حجز الرسالة. تصرح 5:851ؤنه019 أن لديها أكثر من مليون مستخدم. إذا كنت تسستخدم 
مايكرؤسوفت أوتلوك أو أوتلوك إكسبريس» يمكنك أن تحرب هذه الخدمة مانا في الموقع 
تق ط جا ةو /حدمء .ا تقصسا نه اه. بجبيج البر: نامج 568068 800064 يستخخدم طريقة ترشسيح 
السمعة. فالموسسات الي ترسل عدد كبير من رسائل البريد الإلكتروبي التجارية الي طلبها 
المستخحدمون (مثل الرسائل الإخبارية» البيانات المالية وهكذا) تجد غالباً أن مرشحات السيام 
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تحجر رسائلها. لذلك يمكن أن تضع هذه المؤسسات رهن مسالي عبر البرنامج 1800064 
هوم 5؛ لكي تساعد البريد التجاري المقبو ل على اجتياز مرشحات السمبام. إذا اشتكى 
مستخدم أن البريد الإلكتروي لم يكن مطلوباء تخسر الؤسسة مبلغاً يتم تحصيله مسن تقود 
الرهن. وفي مقابل هذا الضمان» يسمح مالك مرشح السبام بمرور البريد الإلكتروتي من 
المشاركين 562061 802060 عبر مرشحاته. يتم تمويل البر نامج 06 802060 مسن 
201 واليَ تصنع ملقمات البريد الإلكترون. لا يستطيع الممستخدمون المستقلون 
الانضمام إلى هذا البرنامج؛ ولكسن يمكنالك معرفة المزيد عنهفي الموقعم 


00 الا 


5-6 كيف تخفف من السبام 

توجد طرق عديدة لضمان عدم إغراق صندوق بريدك بالسبام. يفضل هذا القسم 
التقنيات البسيطة الي يمكنك استخدامها وبدون أي كلفة. وتتضمن معظم هذه التقتيات على 
قليل من الحدس العام. بشكل عامء تعامل عنوان بريدك الإلكتروي بالطريقة نفسها الي تعامل 
فيها المعلومات الحساسة الأخرى؛ مثل رقمك انغاتفي. لن توقف هذه التوصيات من تدفق 
السبام؛ لكنها تبقي حجمه تحت الحدٌ الذي يمكن التحكم يف 


احذف الرسائل المشبوهة بدون فتحها 
يمكن أن تحدد رسائل السبام؛ التصيد أو الرسائل الخنادعة من المعلومات الموجودة في 

عنوان البريد الإلكترون أو سطر العنوان. تساعدك اللائحة التالية بتحديد البريد غير المرغوب. 
إذا اشتبهت برسالة إلكترونية» يفضل أن تحذفها قبل أن تفتحها. فالعديد من رسائل السبام 
اتستخدم مرشدات الوب» كما شرحنا سابقاء لتكشف البريد الحي. وبفتح الرسالة ينم تفعيل 
المرشد وتزداد قيمة بريدك الإلكتروني بالنسبة إلى مرسل السبام. كما أن العديد من رسائل 
التصيد تحمل الفيروسات أو برامج مالوير الأخرى الي يمكنها أن تاحم كمبيوترك .جرد فتح 
الرسالة. لذلك فإن الطريقة الأفضل هي حذف الرسائل المشبوهة بدون قرايتا. 

نذكر بعض الملاحظات لتحديد رسائل السبام والتصيد بدون فتح الرسالة: 

لم تشاهد عنوان البريد الإلكترون الموجود في الرسالة سابقاً. 
ينتمي ميدان البريد الإلكترون إلى بلد أحني لا يوحد لديك عمل معه. 
تم كتابة النص الموجود في سطر الموضوع بأحرف غريبة (مثلاً ©1401/). 
يستخدم نص سطر الموضوع لغة غامضة ولكنة تسيهية (على سبيل الثال» "يستعجل |" 
"ملاحظة مهمة!" أو "دعرة"). 
يشير نص سطر الموضوع إلى نوع من العرضء الاقتراحات» الترويج التجاري أو الصفقات. 
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يستخدم نص سطر الموضوع ":16" ولغة غامضة مثل "مستندك" أو "كما ناقشنا" 
تبدو الرسالة وكأنها إجابة إلى رسالة أرسلتها سابقاً. إذا لم تتعرف على عنوان البريد 
الإلكترون أو إ إلى مضمون الحادثة» فقد تكون نخدعة غالباً. 

ا تنظاهر الرسالة بأنما نموذج من موقع مصرفي أو موقع تجحارة إلكترونية ليس لديك عمل معه. 


لا تجب على رسائل السبام أو التصيد 

إذا فتحت رسالة وتبين أنها سبام» لا تجيب عليها. لأن الإجابة على الرسالة يخير مرسل 
السيام بأنه توصل إلى عئوان حي. تدّعي بعض رسائل السبام أيضاً باعتماد سياسة الرفض؛ أي 
يمكتك الإحابة بأنك لا تريد استقبال مزيداً من الرسائل. وغالباً ما يكون ذلك تمدعة» فإذا 
طلبت عدم استقبال المزيد من الرسائل» يعرف مرسل السبام بأن هذا العنوان حي. 


لا تنقر أي ارتباط في البريد غير الموثوق 

إذا فتححت رسالة إلكترونية وما تزال غير متأكدا بأنها حقيقية» لا تنقر على أي ارتباط 
موحود ضمن الرسالة. لأنه يمكن أن تنشط هذه الارتياطات برامج المالوير أو تأحذك إلى موقع 
وب مقلد. إذا أردت بالفعل أن تتحرى العرضء أغلق الرسالة» افتح برنامج استعراض الوب» 
واكتب بشكل يدوي العنوان في حقل المحدد ب81[]. يمكنك أن ند با مقع وف يموق 
العمل المضادة للتصيد (878006ه)» وهي مؤسسة تعمل على تكوين أفضل الخبرات الصناعية 
لصد عمليات هجوم التصيد. تنشئ المجموعة قاعدة بيانات برسائل التصيد لمساعدة الستخدمين 
على تحديد رسائل البريد الإلكتروني النادعة. يمكنك أن تحد مجموعة مسن رسائل التصيد 
بالتجول إلى الموقع 8ده.عص ا طوتطمغصة. بو والنقر على الارتباط #وقطعع:4 عسأطوتجام على 
اجحانب الأيسر من الصفحة. 


اقرأ سياسات الخصوصية 

قبل أن تبدأ.ممارسة الأعمال مع موقع تجارة إلكترونية؛ من الأفضل أن تقرأ سياسة 
النصرصية لكي تعرف المعلومات الي تجمعها منك (تطلب معظم المواقع عنوان بريد إلكتروي) 
وما الذي ستفعله يبمذه المعلومات. يجب أن تقدم موسسات الأعمال النظامية ارتباطاً واضحاً 
إلى سياسة الخنصوصية على مواقعها على الشيكة. يجب أن تقدم أيضاً إمكانية رفض استقبال 
المزيد من البريد الإلكتروي غير المطلوب وعدم بيع الشركة لمعلوماتك إلى المؤسسات الأخرى. 


لا تصرح عن عنوان بريدك الإلكتروني 
إذا كنت تدخحل بشكل متكرر إلى غرف المحادثة وتضع رسائل على ألواح النقاشء لا 
تضع عنوان بريدك الإلكتروني. وإذا كان لديك موقع وبء لا تضع عنوان بريدك الإلكتروي 


الفصل السادس: فقط قل لا للسبام 127 


عليه. فمرسلو السبام يستخخدمون الزواحف الموتمتة للبحث في الإنترنت وتجميع عناوين البريد 
الإلكتروني (بالبحث غالبا عن الرمز ©). 


غير عنوان بريدك الإلكتروني أو استخدم عدة عناوين بريد إلكتروني 

إذا أردت أن تصرح عن عنوان بريدك الإلكترون؛ يمكنك أن تغيره لكي تصد الزواحف 
المؤتمتة. هناك خمدعتان معروفتان وهما أن تكتب الرمز ©) والنقطة ( 006 مقا غ3 #ملسطملز 
درم) أو أن تضيف جملة مثل "متدمة مم" في العنوانهرمء.مدأ.صنةمدهم©006عمةز ). لن 
يستطيع أي زاحف يلتقط هذا العنوان أن يسلم رسالة إليه» لكن الإنسان يفهم بأنه يحب إزالة 
هذه العبارة من العنوان. (إذا كنت قلقاً بأن يظن الناس أن "2تهمة 0 " تشكل حرءاً من 
العنوان» يمكتك أن تضع تعليمات حول هذا ا موضوع على صفحة الوب). 

على كل حال تادراً ما تضبط برامج السبام أدواتها بشكل كاف لتكشف خدعاً كهذه 
لذلك فالخيار الآخر هو استخدام عدة عناوين يريد إلكترونية. على بل الثال» عكنك إعداد 
عنوان تعطيه إلى العائلة والأصدقاء فقط. ثم تنشئع حسابات إضافية ليسستخدمها العموم: 
لوضعها على الوب أو عند التعامل مع المواقع ال تشتبه بأفا بريدك الإلكتروني. 

هناك خيار آخر وهو اختيار عنوان بريد إلكترون غير واضح. على سبيل المثال» بدلاً من 
استخدام اسمك الأول وكنيتك (050ه.م2006©15تأو)؛ جرب مجموعة من الأحرف والأرقام 
أو جملة (على سبيل المثالء دتدرمء.مة 225006[ أو صدده.م5 تم أسومة000). يساعد ذلك 
بمنع سبام القاموس (مع أنه يصببح تذكر العنوان صعبا). 

بالإضافة إلى ذلك» تسمح بعض خخحدمات البريد بإنشاء عناوين يمكن رميها. على سبيل 
المثالء تسمح المخدمة ونداط 0012/81 طول بإنشاء 500 عنوان ضمن حسابك في ومطهلا 
(هذا الخيار غير متاح مع حساب 7/11 إومطةلا المحاي). يمكنك استخدام العناوين الي يكن 
رميها للتعامل مع مواقع التحارة الإلكترونية» واللشاركة في ألواح الرسائل وهكذا. وعندما يبدأ 
هذا العنوان باستقبال أعداد كبيرة من السبام يمكنك أن تلغيه وتوقف بذلك ورود السبام إلى 
هذا العنوان. يمكنك أن تسأل مزود الخدمة 188 أو مزود بريد الوب الذي تتعامل معه لتعرف 
فيما إذا كان يقدم ميزة مشاية. 


لا تش تشتر شيئاً من مرسلي السبام 
لو التزم كل شخمص في العالم هذه الخطوة؛ لانتهى وجحود السبام. ولكن لسوء الحسظ 
يوجد في هذا العالم عدد كاف من الناس الساذجين لكي يشتروا أشياء تم الإعلان عنها عن 
طريق السبام. وهكذا سوف تعتمد على الخلول التقنية حي يأف اليرم الذي يُعالج فيه هذا 
الغباء. 
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أرسل تقريرا بالسبام والتصيد 

يمكنك أن ترسل تقارير برسائل السبام والتصيد إلى مختلف المؤوسسات بما في ذلك مرود 
الخدمة» الحكومة؛ والموسسات المضادة للسبام والمضادة للتصيد. عندما ترسل تقارير عن 
السبام: تساعد مزود الخدمة على ضبط إمكانيات كشف السبام لديه؛ فقد يقدم تقريرك دليلاً 
أوضح إذا كان المزود يقرر أن يتخحذ إحراءً قانونياً مق مرسل السبام. دقق مع مزود الخدمة 
الخطوات الي يفضلها من أحل إرسال تقارير السبام. يوجد خدمة ممانية تسدعى م3:0008م5 
ترسل تقارير عن السبام وتضيف مصدر السبام إلى اللائحة امححوزة. يجب أن تسحل في موقع 
الوب (00/.503200.5268) ويجب أن يكون مستضاف البريد الإلكتروني لديك قادرا على 
عرض كامل ترويسات الرسالة (ليس فقط الترويستين :10 و:8053). انظر إلى الأسغلة 
المتكررة 40 في بربحيات بريدك الإلكتروي لتعرف المزيد عن عرض الترويسات كاملة. 

ويمكنك أن ترسل تقارير عن رسائل السيام والتصيد أيضاً إلى لحنة التجارة الفيدرالية 
©55. فهذه اللحنة تجمع رسائل السبام لكي تستخدمها ف ملاحقة مرسلي السبام قانونياً. 
يمكنك أن تبعث رسائل السام إلى 1066.807 308006 (11018 اختصار للبريد الإلكتروني 
التتحاري غير المطلوب» مصطلح مهذب عن السبام). 

وأخير» يمكنك أن تبعث رسائل التصيد إلى بجموعة العمل المضادة لرسائل التصيد 
60 تفضل هله المجموعة أن لا يرسل الناس رسائل التصيد. بدلاً من ذلك» افتح رسالة 
جديدة واكتب في العنوان 08.عصلاكتطم كمد هع منطدةطم:ممء. والصى رسالة التصيد في 
الرسالة الجديدة وأرسلها. 


6-6 الأدوات المضادة للسبام 

إن الخحرب ضد السام تقودها تقنياً مزودات الخدمة ومدراء الشركات وملقمات البريد 
الإلكتروني الشخصية بشكل رئيسي. وبشكل عام تكون هذه الحرب بدون علم المستخدمين 
(إلا عندما تجد رسالة سبام قد وجدت طريقها إلى صندوق بريدك). تسمح معظم مزودات 
الخدمة للمستخدمين بدرجة محددة من التخصيص. على سبيل المثال» تسمح الخخدمة رآ0م 
للمشتركين بإنشاء لوائحهم السوداء ولوائحهم البيضاء» استخدام ترشيح الكلمة الأساسية» 
وحجز الصور الموجودة في الرسائل الواردة من المرسلين غير المعسروفين: وتسسمح الخدمة 
!100ولا للمستخدمين بإنشاء لوائح سوداء وحجز الصور ومرشدات الوب. أمسا الندمة 
نم8 فسمح للمستخدمين حجر أي بريد من المرسلين غير الموجودين في دليل العناوين 
الشخخصي (الشكل الأقصى من اللوائح البيضا). 

تتوفر أيضاً برمجيات للمستخدمين الذين يرغبون بتطبيق مستوى إضائي مسن الستحكم 
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بالسبام من كمبيوتراتهم المنزلية. يفصّل الدول 1-6 بعض الخيارات. ويمكن أن تستخدم 
مرك بحث على الوب وتكتب في حقل البحث "عن ةبحلمد تصدمد-لامة" أر "دمعلا صتدمة" 
فتحصل على عدد من الخيارات الهمة. وتنوفر أيضاً بحلات الكمبيوتر وتقارير على الوب عن 
المنتحاث المضادة للسبام من ع مقع 112 20 (تجمء.ع تهفم قمعم ام 11/0110 0م 
(سمه.10تم ناعم بج0) 07181 (مه.اعده. بوجحم ). كانت الأسعار تتراوح في منتصف 
5 من 829,95 إلى 539.95 للبربجيات المضادة للسبام المستقلة. ومن 49.95 إلى 579.95 
للمجموعات الأمنية الي تضم البرمجيات المضادة للسبام مع بربحيات أساسية أحرى تضم 
البربيات المضادة للفيروسات» البرمجيات المضادة للسبايوير» وجدار النار. لاحظ أن العروض 
الخاصة والمساومات تؤثر على السعر النهائي. 


الجدول (1-6): 
منتجات مختارة مضادة للسبام 


المج البائع موقع الوب المزايا 
مم5 -أكتنق هآ واىتعمكف؟! ‏ | 1مه. واديءمكما ووه غير متوفر عند طباعة 
لقدممعم 1 
الكتاب. يعرف السبام 
بالاعتماد على آراء 
أكثر من مليون 
مستخدم. من أحل 
أوتلوك وأوتلوك 





إكسبريس. 


ا 
لتق 0 ن10 اكع 713 0االلرائح السموداى اللوائ 
0 ننه تآجاءقة5 للرائح السوداء» اللوايح 


البيضاء؛ كشف الخداع 
ورسائل التصيد 
يارات التحديا 
والاستجابة. من أحل 
أوتلوك وأوتلوك 
إكسبريس» هات ميل 
لاقل 








م الث 71021011 | عع قناز اللوائج السوداء, اللوائح 
البيضاء (يتزامن مع دليل 
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موقع الوب 















0 ملعتا ب 


فت نان نين 
ممه كقع ودع 


1 


المزايا 
عناوين أوتلوك» أوتلوك 
إكسبريس وإيدورا)» 
يرشح السام من تخدمة 
البريد مع با اممطةل. 
ويمكنه حجز البريد 
الإلكتروي في الافات 
الأجنبية. 
يعتمد على الخدمة. 
محركات تحليل متعددة؛ 
لوائح سوداء» لوائح 
بيضاء. من أجل أوتلوك» 
أوتلوك [كسيريس وبريد 
الوب. 
مرك تحليل» لوائئج 
بيضاء» كشف رسائل 
التصيد. من أجل أوتلوك 
وأرتلوك إكسبريس. 
3 اسه مطاف كك / 
يمكنه أن يرشح السبام 
من أجل أوتلوك 
إكسبريس» .401) 
إومطولا» الكل 
هات ميل وإيدورا. 
ترشيح بايسان, اللوائح 
السوداء اللوائح 
البيضاء. من أجل 
أوتلوك وأوتلوك 
إأكسيريس. 
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المنتج البالع 


عع تومه عع1 فعا 








ل لشفا يتضمن اللوائح السوداءء 
اللوائح البيضاء؛ تواقيع 
السبام» ترشيح 

الصور ر؛ وترشيح اللغة 
الأجنبية. 





تمق 200 85آ 2006 
ناك تامع 5 


للا ا فنا 





يوجه السيام إلى ثلاثة 
محلدات: بريد تحت 


الاختبار» بريد تافه؛ 











بريد مخادع, 


7-6 لائحة التدقيق 
استخدم هذه اللائحة كدليل مرجعي للمواد المغطاة في هذا الفصل. 


ما يجب أن تفعله 

حذف الرسائل المشبوهة بدون أن تفتحها. 

قراءة سياسات الخصوصية. 

عدم الكشف عن عنوان بريدك الإلكترون قدر الإمكان. 

إرسال تقارير عن رسائل السبام والتصيد إلى 710 وججموعة العمل المضادة لرسائل 
التصيد. 


ما يجب أن لا تفعله 
ا نقر الارتباطات ضمن الرسائل الي تبدو بأنها مشبوهة. 
وضع عنوان بريدك الإلكتروني على الوب. 
8 شراء أي شيء من مرسل السبام. 
18 التأثر برسائل البريد الإلكترونية التنبيهية الي تطلب إجابة فورية. 
8-6 موارد مساعدة 
يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 
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[امعتصومة هي بحلة حول كل شيء عن السبام. تغطي الأخبار عن عالح السبام؛ تقدم 
معلومات عن رسائل السبام والتصيد» وتحتوي على أرشيف برسائل السبام. ويمكنك أن تساهم 
أيضاً في الأرشيف برسائل السسبام السسي وردت إليسك. انظسر إلمه في الموقع 
الك السك نفيفية 

يمكنك أن تستخخدم إ50:100 لمساعدتك على إرسال تقارير عن السبام إلى مزود 
الخدمة. ويقدم م5:00م5 أيضاً لائحة سوداء لمزودات الخدمة ومدراء البريد الإلكترون. انظر 
إليه في الموقع 3000.766جة. لوحا . 

يتعقب ديفيد سو ركين تشريعات السبام في الولايات المتحدة والعالمء 5 الموقع 
م.3105 ستهصة. 009 . ولكي تشاهد الرسوم /0411-5841 وتشسريعات المقترحات 
لدلسة الكونغرس الحالية؛ اذهب إلى الموقسع /[58ع6/صرمه .385 [ تصدمى بود // :اط 
لسغطوععلم1. 

لكي تحصل على مزيد من المعلومات عن السبام» اذهب إلى موقع وب السيام للجنة 
1 قوط 00676 لدم كتمهع ل /ع صتلممء /وء ةدمع 9/1 //نصخاط. وعكسك أن 
ترسلٍ السيام أيضاً إلى 6008.07 همف فتستخخدمه اللجنة 810 لكي تلاحق مرسلي السبام 
قانونياً. ويحتوي موقع الوب أيضاً على توصيات حول منع السبام من الوصول إلى صندوق 
بريدك. 

تقرأ التقرير 64ء[20 116آ تقهنمه دخ يت أ معنم[ بو26 الكامل عن السسيام 

إذهب إلى الموقع 004 تدم 3-5ه- هدع ](سهنه(015/512-1 م ع ته .اع معت ابرعم عجوي 

تتعقب 066.ءونااخ المعلومات حول مرسلي السبام والتقنيات المضادة للسبام. يوحد في 
الصفحة /ص1ع56:8نا/ا26.عقناطة. دهم5/:م1!4 العديد من الارتباطات المفيدة إلى توصيات 
وأدوات حول مواضيع مختلفة؛ ما في ذلك ترشيح وحجز رسائل السبام» إخفاء عنوان بريدك 
الإلكتروني» مصادر عناوين البريد الإلكتروني الي يمكن رميهاء طريقة تعقب رسائل السبام» 
وطريقة إرسال التقارير حول السبام إلى مزود الخدمة. 


الفسل السابج 
تأمين ويندوز 


تستحدم ملايين الكمبيوترات عبر العالم نظام تشغيل ويندوز وتطبيقات مايكروسوفت. 
وتوحد عدة نظريات تشرح أسباب سيطرة مايكروسوفت: التسويق الذكي؛ المبربحون 
الميدون؛ رغبة الشركة بتصريح برججياتها إلى جميع مصنعي الكمبيوترات؛ إصرار أبل على 
التصرف بشكل معاكسء وبالتالي التخلي عن نصيب كبير من السوق إلى مايكروسوفت. 
مهما كانت الأسباب (وهناك بعض الحقيقة في كل منها)؛ فإن مايكروسوفت تملك أكير نظام 
تشغيل ومجموعة تطبيقات سائدة على الأرض. 

إن هيمنة مايكروسوفت هو أمر جيد بج+موعتين: حاملي أسهم مايكروسوفت 
والأشخاص الذين ينشعون برامج المالوير. عددما يسيطر نظام تشغيل واحد على السرق فإنه 
ينشئ بيئة خصبة للفيروسات»ء الديدان» أحصنة طروادة» والسبايوير. وجميع البربجيات تعاني من 
نقاط تحلل؛ ويمكن استغلال جميع أنظمة التشغيل ومنصات التطبيقات. ولكن عندما تسيطر 
عائلة من البربجيات» فإن مبرحي المالوير الذين يريدون الحصول على أكبر تأثير يسعون لتحقيق 
هدفهم. وقد يتم استبدال شعار ويندوز بسهولة بدائرة الهدف. 

لقد أصبحت الإنترنت محرك للتجارة» لذلك فإن مهاجمة أكثر منصات عمل البرجيات 
انتشاراً يحقق أفضل النتائج. تقد تم سؤال سارق مصارف مغمورء "اذا تسرق المصارف؟" 
فأجاب "لأن التقود توجد في المصارف". وشيفرة مايكروسوفت هي المصرف الأكبر في العالم» 
لذلك فإنها تجذب كثيراً من انتباه الناس الذين يحاولون التسلق إليها من القبو إلى السقف» 
يكسرون النوافذ أو يدخحلون ببساطة من الباب الأمامي مع بنادقهم. يأت المحرمون مع مخططات 
عديدة» ومعظمها يدور حول استغلال نظام التشغيل ويندوز أو برنامج استعراض الوب إنترنت 
إكسبلورر (2). 

هل نتعرض مايكروسوفت حقاً للهجوم؟ أجرت 70483 154]! اختبار بين أنه خلال 
فترة أسبوعين؛ تم حصول 8177 محاولة في اليوم لاختراق كمبيوتر يشغل ويندوز 18 شرفيس 
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باك 1 (581) على وصلة إنترنت .18251. إنه رقم كبير بشكل مدهش» وخصوصاً أن الاختبار 
لم يحصي عمليات اللحجوم باستخخدام وسيلتين أخحريين: البريد الإلكتروني واستعراض الوب. 

لكن تسعاً فنقط من هذه الحاولات قد نمح, ولم يكن الكمبيوتر يستخدم أي بربجيات 
أمنية وتنقصه الرقع الأحدث. وبالمقابل» فإن كمبيوتر ويندوز 62 يشغل جدار النار 2006 
ختانواة: تعرض إلى 50 محاولة في اليوم؛ ولم ينجح أي منها. (شمل الاحتبار أيضاً كمبيوترات 
تشغل 7 05 18/86 وعةأموهارآ» نظام تشغيل يعتمد على لينوكس موجه للمستخخدمين من 
مايكروتيل). لقد عان الكمبيوتر 16 08 من عدد من محاولات هجوم مثل كمبيوتر ويندوز 
الذي يشغل 881 (على الرغم من أن أي منها لم ينجح). أما الكمبيوتر عكأم05آ.1 فقد تعرض 
إلى محاولات هجوم أقل بثماغائة مرة» ولم ينجح أيا منها. 

إن التصيحة الأسهل الت أعطيك إياها هي استخدام نظام تشغيل مختلف عندما تشتري 
كمبيوتر في المرة القادمة. يفاخر مناصرو أنظمة التشغيل بأن حماية ماكينتوش وليتوكس أسهل 
لأنما منتجات أفضل. إن الحكم على صحة هذا الأمر تتعدى قدراي. ولكن يمكنين القول بأن 
معظم برامج المالوير تمَاحم منصات مايكروسوقت؛ وعند استخدام نظام تشغيل بديل فسوف 
1 

إذا كنت تستخدم كمبيوتر ويندوزء يجب أن تقفله. الشيء الأول الذي تؤديه هو تثبيت 
جدار نار وإعداده على النمط الصامت. والشيء الثاني هو ضمان الحصول على الرقع الأحدث 
لنظام تشغيل ويندوز وجميع التطبيقات الي تستخدمها ها في ذلك تطبيقات غير 
مايكروسوفت). وأحيراء اتخذ الخطوات الضرورية لتأمين إنترنت إكسبلورر. يجب أن ترب 
أيضاً استتخدام برناممج استعراض غختلف, مثل :1711670 أو 658م0. على الرغم أنه يعكن قرصنة 
هذه البرامج» لكنها تتجنب بعض الأمور الأمنية المرتبطة مع 18 وهي أهداف أصغر تلقى مقدار 
أقل من انتباه المحرمين (مع أن هذا الوضع يتغير بسرعة بالنسبة لبرنامج الاسستعراض :192620 
بسبب ازدياد انتشاره). 

'بمكن اختراف الكمبيوترات غير المحمية في دقائق"؛ للكاتب بايرون أكويدو وحون 
شوارتز» هه" 21154 29 تشرين الثاني 2004. 

يبحث هذا الفصل في محددات تأمين ويندوز )7 سرفيس باك 2 (582). إن ويدوز 
2 ملز هو الإصدار الأحدث من نظام تشغيلٍ مايكروسوفت للمستخدمين وهو الذي 
تدعمه مايكروسوفت حالها. جد امرك ا كك ادر روج ره 
على برامج استعراض بديلة. 


1-7 ويندوز 7 سرفيس باك 2 
إن مايكروسوفت على دراية تامة بأن منتجاتها تتعرض لهحوم متواصلء وأمُا تتعرض 
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لتشويه سمعتها على المدى الطويل (إذا لم تتعرض أيضاً إلى انخفاض مبيعاتها) إذا اسستمر 
ويندوز بأن يكون علفاً لمربجي المالوير النهمين والمتدحلين المساكرين. إن ويندوز 2708 
وسرفيس باك 2 يؤديان معزوفة واحدة من مايكروسوفت لكي تثبت قدرة منصة ويندوز 
الأمنية ولكي تعكس ممعتها بأنما طعم جيد. تتوفر الترقية 582 بحاناًء بافتراض أنك قد 
اشتريت 5)<. وإذا كنت تستخدم إصدار أقدم من ويندوز» فيحب أن تشتري نظام تشغيل 
حديد» ويجب أن يتضمن 582,. 

إذا كنت تشغل ويندوز ©3, يمكنك أن تَحمّل 552 من عمهومل1 17000185 (لكنه ملف 
كبير» لذلك يجب أن تخصص بعض الوقت لتحميله) أو يمكن أن تطلب الترقية علسى قرص 
مضغوط في الموقع عتم فصت ستققع302/0/تءدة7م زب /ظام.0:05016 01د بوت, يمكن أن 
يحصل مستخدمو ويندوز 8غ على القرص المضغوط بحاناً. 

يبحث القسم التالي ما هو جديد في 822 - على الأخحص آليات الحماية المبيبسة في 
البرججيات, 


مركز أمن ويندوز 

إن التحسين الرئيسي في 5882 هو مركز الأمن الذي يجمع عدة تحكمات أمنية مهمة في 
مككان واحد. فمركز الأمن يسمح لك عراقبة حالة البرمجيات المضادة للفيروسات (/47)» إدارة 
جدار نار ويندوز» وإعداد عمليات تحديث البربجيات التلقائية. 

لكي تصل إلى مركز الأمن» انقر على الزر 5ة؛8 ثم أختر [عمة2 [معاصه© رو واتتامع5 
60165 (الرمز المدرع). عندما يفتح إطار مركز الأمن؛ تسرى ثلاث لوحات رئيسسية: 
الوبوع51 جدار النارء 11008465 1210:م)نتة عمليات التحديث التلقائية و ونطام 
60 الحماية من الفيروسات (انظر إلى الشكل 1-7). ويوجد على كل لوحة حالة 
مضيئة للإشارة فيما إذا كانت الوظيفة مؤهلة. ويوجد على كل لوحة أيضأ زر يتحكم بشاشة 
منسدلة إلى الأسفل تقدم مزيد من المعلومات حول كل وظيفة. 

يوحد تحت اللوحات رمزان: عنوومتآ عأكةتسمكتدكف رالةبجهة1؟ وبجملساللآ. عكبك 
أن تنقر على كل رمز لكي تدشط الوظائف وتغير الإعدادات. ويقدم الإطار 065:ناموم2 في 
الزاوية العليا اليسرى ارتباطات إلى معلومات أمن إضافية. 

لنبدأ بالرمز الهبوعء81 11/10009. يقدم ويندوز 522 768 جدار نار أساسي ينع 
الكمبيوترات الأخرى الموجودة على الإنترنت من الوصول إلى كمبيوترك ما لم تصسل إليهسا 
أولاً. ويتم تأهيل عمل جدار نار ويندوز بشكل افتراضي» لذلك إذا كنت تستخدمه كجدار 
النار الوحيد؛ فإنه مؤهل افتراضيا. 


6 أمن الإنترنت في المنسزل 


,اهف انيدي عناوم وفمط 10 .جوطلاامه 
ل ا والحه تدع ادع : 
اهوت ,اها تعاصف باسصمة عا صا سطع 15 بعصو تومه قدصا قرع بلاسصعة مجاه ما مج * 
ارمع نرج اعج ادم جاع هر وبسسفمة ف ما سعم واهدالا #ميدمة! هه ممامجمار 
و0 اماج أمعاها عط ا كعد ٠‏ 
عاملننا وحخم 


عامط ب باصم عدأ بوجو جه ١‏ 
ممع 


المية ديا سحت با مدي بسع ع سا 3 


اق بتاإتهه 00/6 كاله عه : 


بع0؟ كوم غه5 باأبعهد موقيهاة . : 
00042 





الشكل (1-7): مركز الأمن في ويندوز. 

كن تم نقاشه في الفصل الثالث» “حدران النار"» على الرغم من أن جدار نار ويندوز 
يؤدي عملاً ممتازاً لمنع الوصلات غير المطلوبة الي تأت من الإنترنت إلى كمبيوترك» ولكنه لا 
يودي شيفاً لمواجهة الديدان أو الفيروسات الي تصل إلى كمبيوترك وتحاول أن.تقيم وصلات 
من كمبيوترك إلى الإنترنت. وهكذا يؤدي جدار نار ويندوز نصف العمل فقط (على الرغم 
أنه النصف الأهم). لكن جدار النار المناسب يجب أن يراقب محماولات الكمبيوتر لإقامة 
وصلات مع الإنترنت. وذلك لأن برامج المالوير والسبايوير تفتح غالباً وصلات الإترنت 
لترسل تقريراً إلى ملقم التحكم؛ لتحصل على التعليمات الحدثة أو لتبدأ عمليات هجوم ضد 
أهداف جديدة. فجدار النار الذي يراقب الاتصالات الصادرة يمكن أن ينبهك إذا أراد برنامج 
مشبوه أن يتحدث بشكل مفاحئ إلى كمبيوتر على الإنترنت. 

يذكر الفصل الثالث جدران نار عديذة تقدم كلتا الوظيفتين؛ ونوصي بأن تحصل على 
أحدها وتثبته على كمبيوترك. إذا كنت تستخخدم جدار نار مختلف» تحتاج إلى إلغاء تأهيل 
جدار ويندوز أولاً. إن تكون محمياً بشكل مضاعف باستخدام جدار نار من شركة أخرى في 
الوقت نفسه مع جدار نار ويندوز. وبالفعل فإن تشغيل جداري نار أو أكثر على الكمبيوتر 
نفسه وئْ الوقت نفسه يمكن أن يقاطع استخدام الإنترنت. لكي تلغي تأهيل جدار نار ويندوز» 
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انقر على الرمز 116/211 17/100005 في أسفل صفحة مركز الأمن. فيفتح إطار منبثق» كما 
هر مبين في الشكل 2-7؛ انقر الزر 017. كما يمكن أن تلغي بعض جدران النار من الشركات 
الأرى تاهيل جدار نار ويندوز خلال عملية الضبيت. 


0 
بييييان لظي فخ سد يتاه ماسميتاء سيدا | 


الصف ممم ممه 000 9 


: عاظا ما واناممر/صدة 800 مقطلا وطقدة 706 7 
| فنا ممساجممة :00 اسان ادنك ب ا 


ا ممصت مول ص0 . 
1 0 وطس 
لقي .لمعيه سس امل يسم ال ليما سب 
01 الصو ب وصمعم م5 بمتعودم عامط قاو 





الشكل ا صفحة جدار نار ويندوز. 

حق لو ألغيت تأهيل جدار نار ويندوز» فإن مركز الأمن يطلعك على وجود جدار نار 
من شركة أخرى وما إذا كان مؤهلا. يحب أن تكون مايكروسوفت قادرة على البحث عمسن 
معظم جدران النار المعروفة جيداً. 


إعداد جدار نار ويندوز 

إذا شغلت جدار نار ويندوز» يجب أن لا تزعج نفسك بإعداد المهام العامة مثل التعحول 
على الوب وإرسال واستقبال البريد الإلكتروني. على كل حال؛ تمتاج إلى الإطلاع على بعض 
أمور الإعداد الأساسية. يمكن أن ينع حدار النار بعض البرامج؛ مثل الألعاب أو بربمييسات 
الرسائل الفورية» من أن تفتح وصلة إلى الإنترنت. يمكنك أن تغير هذا الإعداد بنقر الرمر 
ال6«ه:ز 91710005 في أسفل صفحة مركز الأمن. فيظهر الإطار امبين في الشكل 2-7. انقر 
على علامة التبريب 0611088 ترى لائحة بعنوان 56171065 220 5تهرع0:©) كما هر 
مبين في الشكل 3-7. ابحث في هذه اللائحة عن البرنامج الذي تريد أن تسمح له بالاتصال مع 
الإنترنت لتعرف فيما إذا كان موجوداً. إذا لم يكن موجوداء انقر الزر متهيوه 0ه ثم 





18 أمن الإنترنت في المنسزل 


ابحث في اللائحة وصتهومعه:8؛ كما هو مبين في الشكل 4-7. حدد البرنامج وانقر 016. فيتم 
نقل البرنامج إلى اللائحة ويد 4 وتتومعه:: كما هو مبين في الشكل 3-7. تأكد أن 
البرنامج الذي أضفته مدققاء ثم انقر على الزر 016. فيسمح عندئل حدار نار ويندوز لذلك 
البرنامج بالوصول إلى الإنترنت. 


0 لويس ل نات لمتساساد »مسا موص الصحة طم 1 


36 عق نلدر لعا لوبمممه 6إلا لاط دنا عد لصي ممدجدة لغيه 05 





الشكل (4-7): مربع حوار إضافة برنامج. 
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يجب أن تبقي عدد الاستثناءات صغيراً قدر الإمكان. كلما ازداد عدد الاستثناءات الي 
تنشئهاء تزداد الثقوب المقحمة في جدار النار» فيزيد احتمال أن ينجح المقدخل أو برنامج 
مالوير بالوصول إلى كمبيوترك. 

يمكنك أن تضيف أيضاً منافذ إلى لائحة الاستثناءات. يسمح المنفذ في الكمبيوتر لبرامج 
أو خدمات معينة بالاتصال مع كمبيوترك. على سبيل المثال» تستخدم حركة مرور الوب المنفل 
0. ويعرف كمبيوترك أي المنافذ يحتاج لفتحها من أحل التطبيقات العامة مفل الإنترنت 
والبريد الإلكتروي. تستخدم بعض البرامج منافذ مختلفة (على سبيل المثال» ألعاب على الوب» 
امحادثة الهاتفية 081015 والرسائل الفورية)» لذلك قد تحتاج لفتح هذه المنافذ يدوياً لكي تعمل 
البرامج. على كل حال؛ كما مع البرامج؛ كلما قل عدد المنافذ المفتوحة يقل عدد التقوب 
الموجودة في جدار النار. 

إذا عرفت المنفذ (أو المنافذ) الي تريد أن تفتحهاء انقر الزر 20:4 04خ على الشاشة المبينة في 
الشكل 3-7. فيتم فتح إطار حديد يدعى 8014 2 00.ء كما هو مبين في الشكل 5-7. يسمح 
لك بإدخعال اسم ورقم المنفذ. 





الشكل (57): مربع حوار إضافة منفذ. 

يمكن أن تستخدم أيضاً علامة التبويب 401787084 لمتابعة إعداد جدار النار» كما هو 
مبين في الشكل 6-7. يوجد في هذا الإطار أربعة أقسام: وع0نغاء5 دمناءعمده© عازهم216 
إعدادات وصلة الشبكة؛ ع تذهوهم.آ :اذ تناءه8 تسجيل الأمن» 101/8 رعمتناء5 داوم 
الإعدادات الافتراضية. 

يحب أن ترى تحت إعدادات وصلة الشبكة الوصلة المقامة إلى مزود الخدمة. 

وتحت تسجيل الأمن يمكنك أن تنشئ سجل أمينٍ لكي تسرى الوصسلات الممسموحة 
والممنوعة. لن تكون هذه السجلات مفيدة ما لم يكن لديك بعض الخسبرة في شسبكات 
الكمبيوتر» ولكن إذا كنت مهتماً برؤية شكل العناوين 18 المنافذ الي يستخدمها الكمبيوتر» 


0 من الإنترنت في المنزل 


والعناوين «1 للأماكن الت تتصل يماء يجب أن تلقي نظرة على السجل. مكن أن ترى عيسة 
عن السجل في الشكل 2-3 في الفصل الثالث). يملك ويندوز 552 2لا ملف وجهة افتراضي 
للسجلات (الةب«اعءام/0:19/11120177/5): ولكن يمكنك كتابة الملف في أي مكان تريده. 
لاحظ أن وظيفة السحل تعمل فقط من أجل جدار ويندوز. أما إذا كنت تستخدم حدار نار 
من شركة أخرى» فإنه ينشئ سجلاته الخاصة» واليّ يجب أن تعثر عليها من واجهة المستخدم. 


ليا ا لس 
يي يا 








الشكل (6-7): علامة التبويب 408064 في جدار نار ويندوز. 

يشمل تنسيق السجل تاريخ ووقت كل عملية» وصف للعملية (على سبيل المثال» لكي 
تفتح وصلة إلى كمبيوتر آخر)» البروتوكول (108 وهكذا)» عناوين 18 المصدر والوجهة, 
منافدٌ المصدر (أي كمبيوترك) والوجهة» ومعلومات عن الرزم المنفردة الي تشكل الاتصالات 
عبر الإنترنت. لمزيد من المعلومات عن المنافذ» البروثوكولات واتصالات الإنترنت» انظر إلى 
الفصل الثالث, 

تسمح علامة التبويب 01780064 في القسم 101/48 للكمبيوتر بإرسال واستقبال 
رسائل بروتوكول رسالة التحكم بالإنترنت (028]). وهذا البروتركول مفيد لمدراء شبكات 
الكمبيوتر لكي يحصلوا على معلومات عن صحة النظام؛ لكن لا يحتاج مستخدمي الكمبيوتر 
للاهتمام برسائل 501/17. وبالفعل» فإن بعض المهاجمين يستخخدمون الرسائل 10007 لكسي 
يعرفوا طريقة استحابة الكمبيوتر. وهكذاء يفضل أن لا تؤهل الرسائل 1010/5. 
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أخيراً» قسم الإعدادات الاقتراضية هو نقطة البداية من حديد وهو مفيد إذا سببت كل 
هذه الإعدادات مشاكل مع التجول في الإنترنت. انقر 828421115 058ز265 لكي تعيد جدار 
نار ويندوز إلى إعداداته الأصلية. لاحظ أن نقر الزر 12680115 2681008 مسح أي تغيير 
أحريته على حدار النار» بما في ذلك البرامج الي سمحت بماء المنافذ الي فتحتها وهكذا. 


الحماية من الفيروسات 

لا يقدم ويندوز 5722 32 حماية من الفيروسات؛ لكنه يخبرك عن وجود برنامج /7]م مسن 
شركة أخحرى وعما إذا كان البرنامج يملك التحديثات الأخيرة. علسى كل حال لاحظ أن 
مايكروسوفت لا تراقب جميع البرمجيات /الهم. يمكنك أن تعرف ما إذا كانست برججياتسك /41 
مدعومة بالذهاب إلى المرقع دزقة. كنت اتاضة/ة تع تامهم /لزاتلدء 5 ممع لدمته ند 7/8/0 تذكر 
لائحة حزئية من البرامج /آلخ المدعومة معأههمز5: معنا[ 0دع1) دمافاعدكقط ععانتجسره0» 
11 عترصء5- 1 ومدامه5: نوادرءمدمكل ععلف ع1 رعنةتطاه5 ملمدط. 

لاحظ أنه مع أن مايكروسوفت لا تقدم بربحيات مضادة للفيروسات (على الرغم من أن 
ذلك سوف يتغير على الأغلب مع الإصدارات الجديدة من نظام تشسغيل مايكروسسوفت)» 
ولكنها تقدم أداة بجانية لتدقيق الكمبيوتر من أجل برامج المالوير. تمسح أداة إزالة البرعيات 
الخبيثة 196110181 502/856 81311010105 كمبيوترك من أجل لائحة من البرججيات الخبيثة ثم 
تزيل أي مالوير تحده. عندما كنت أكتب هذا الفصل» كشفت الأداة 20 عائلة يما في ذلك 
الإصدارات) من الديدان والفيروسات المعروفة. إذا كنت تستخدم بربجيات من شركة أخرى» 
فيجب أن تكوم محمياً من برامج المالوير المذكورة. على كل حالء إذا كان الفضول يعتريك 
فإنه لا يضيرك أن تحمّسسل الأداة وتحرب عملها. يمكنكك أن تحمل الأداة في 
نات 05016.6011/5 ونان لحان إذا أمّلت عمل علأقسماتتك 
15م (انظر إلى القسم "تأهيل التحديئات التلقائية") يتم تحميل الأداة وتشغيلها إتلقائياً. 
وعندما تنتهي الأداة من العمل؛ تحذف نفسها. ولكن تذكر أن هذه الأداة ليست بديلا عمسن 
برنامج متخصص مضاد للفيروسات. حي ولو كانت تزيل النماذج العامة من برامج المالوير؛ 
فهي لا تمنع هذه البرامج من الوصول إلى كمبيوترك. وبالمقابل فإن برنامج حسديث مضاد 
للفيروسات يمكنه أن يكشف ويحجز برامج المالوير قبل أن يثبت نفسه على الكمبيسوتر. 
وبالإضافة إلى ذلك؛ فإن أداة إزالة البرجيات الخبيئة تكشف وتزيل مجموعة محددة فقط من 
برامج المالوير واليٍ يمكن لمنتج مضاد للفيروسات أن يكشفها ويزيلها. 
الحماية من طفح الدارئ 

يساعدك 802 على حماية نظام تشغيل ويندوز وعدة بروتوكولات اتصالات من تقنية 
هجوم تدعى طفح الدارئئ. باستخدام هذه التقنية» يحاول برنامج حبيث أن يحقن شيفرة زائدة» 


2 من الإنترنت في المنزل 


تفوق طاقة الكمبيوتر على التعامل معهاء في منطقة من ذاكرة الكمبيوتر (تدعى السدارئ). 
تحتوي هذه الشيفرة على تعليمات للتحكم بالكمبيوتر» وتنساب إلى منطقة أحرى من الذاكرة 
ويتم تنفيذها. تعتمد الديدان المؤتمتة بشكل خاص على طفح الدارئ. تتأثر معظم أنظمة تشغيل 
وتطبيقات الكمبيوتر بطفح الدارئ. وفي حين أن 582 لا ينهي قديد طفح الدارئ» لكنسه 
يحسّن مقاومة ويندوز. 
7 ثلاثاء الرقع 

تتطلب جميع البربجيات عملاً دؤوباً بشكل دائم؛ ولا توحد نقطة حيث ينتهي العمل في 
البرنجيات. في بعض الأحيان يكون ذلك لأن باعة البربحيات يصدرون الإصدار التسالي من 
البربحيات الذي يعزز المزايا والوظائف اللعديدة. على كل حال؛ يصدر باعة البرمجيات رقعساً 
حديدة بين الإصدارات المحددة. وهذه الرقع هي كتل بريحية تصحح المشاكل الموحسودة في 
البرئامج. بعض هذه المشاكل هي علل وظيفية تتداحل مع التشغيل الطبيعي للبرنامج. على 
سبيل المثالء قد تسبب علة البربجيات أن تعرض حاسبة الكمبيوتر نتيجة العملية 2+2 بأنها 5. 

كما توحد فئة خخاصة من العلل أيضاً تدعى نقاط الخلل. يمكن أن يستغل شخص آخر 
نقطة الخلل في البربجيات من أجل الوصول إلى الكمبيوتر وتنفيذ عملاً ما. والعديد من الديدان 
الي توب الإنترنت هي أمثلة عن برامج المالوير المصممة لاستغلال نقاط خخلل البريجيات. ف 
بعض الأحيان؛ يتم كشف نقاط الخلل من الشركة الي أنشأت البربجيات. ولكن غالبا ما 
يكتشفها باحث من حارج الشركة. فالعديد من الشركات تحد رزقها بالبحث عن نقاط الخلل 
في البرمجيات. والشركات الثلاثة الأأكثر شهرة هي 12ظلاء56؛ #لزقاء و70:06-]2 (وفي ذراع 
البحث لشركة أمن تدعى 5ت5]6/ز5 (1آنادع5 :146006). تحصل هذه الموسسات البحثيسة 
على دعاية لبراعتها في كشف نقاط الفلل» وهكذاء تحاول مثل الصحف الإخبارية أن تسسبق 
بعضها البعض» يحاول هؤلاء الباحثون أن يسبقوا منافسيهم دوماً. 

عندما تكتشف مؤسسة بحث نظامية خللاً بربجياًء فإن البروتوكول المقبول هو الاتصال 
ببائع البربميات المصابة. توافق مؤسسات البحث عادةٌ على إعطاء البائع فترة زمنية (لنقل 40 
يوماء لكن هذه الفترة تنغير بشكل كبير) لكي يتأكد من نقطة الخال الموحودة ولينشع رقعة. 
وعندما تصبح الرقعة جاهزة» يعلن الباحث والموسسة على العموم نقطة الخلل ففسيمكن 
للمستخدمين والمؤسسات أن تَحمّل هذه الرقعة. 

لسوء الحظء لا يحترم الجميع مثل هذا البروتوكول. فقد يكتشف الباحثون المغمورون 
نقاط خلل ولا يخبرون بائع البربجيات المصابة. بل ييقون المعلومات عن نقاط الخلل لأنفسهم 
لكي يستغلوفها أو يبيعونما إلى الآخرين. وف بعض الحالات يعلنون عن نقاط الملل على 
العموم؛ فيعرف بما البائع والمهاجمون ف الوقت نفسه. وفي هذه الحالة» يبدأ السباق بين البائع 
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الذي يحاول إنشاء رقعة والمهاجمين الذين يحاولون استغلال نقطة الخلل. 

ولكي يبدو الأمر في حالة أسوأء يصدر المجرمون أداة هسحوم بسرعة كبيرة. على سسبيل 
المثال» أعلنت مايكروسوفت في تشرين الأول 2000 عن رقعة لنقطة خخلل في برجيات ملقمها. 
وبعد عام تقريياً ظهرت الدودة ولتزلا» والي هاجمت نقطة الخلسل. وبالقابسل أعلست 
مايكروسوفت في نيسان 2004 عن رقعة إضافية لبرجيات ملقمها؛ وبعد 17 يوماً قفرت 
الدودة 85561 إلى الساحة. 

المشكلة الأخرى مع الرقع هي أن ا مستخدمين لا يثبتوخا بعد إصدارها. على الرغم من 
أن الرقعة كانت متوفرة لمدة 336 يوما قبل ظهور الدودة 2/1208 ل يثبت عدد كاف من 
المستخدمين الرقعة فوحدت الدودة 11008 جميع ما احتاجحت إليه من كمبيوترات تحتوي على 
الخلل المنشود لكي تنتشر بشكل واسع. 

لقد كانت مايكروسوفت تعلن عن الرقع يشكل عشوائي. ولكن مع ازدياد عدد نتقط 
الخلل» قررت الشركة أن تستخدم جدول رقع دوري. . تعلن مايكروسوفت الآن عن تحديئات 
البربميات الموخرة في كل ثانٍ ثلاثاء من كل شهر. وت ركز مايكروسوفت على الرقع الي تغطي 
نقاط الخلل المهمة» وهي النقاط الي تعطي المهاجم البعيد تحكماً كاملاً بالكمبيوتر أو تسبب 
أذ كبير. تضم رقع الثلاثاء عادة نقطة خذل مهمة واحدة على الأقل لكل رقعة. وبالطبع 
تصدر مايكروسوفت رقع طوارئ ارج الحدول المقرر إذا كانت نقطة الخلل عمطرة. 

يقدم ويندوز 582 ها إمكانية التحديث التلقائي. فيمكتك أن تعدّ كمبيوترك لكسي 
يتصل بموقع وب مايكروسوفت بأوقات دورية ويدقق الرقع النديدة. ويوصى المستخدمين 
المزليين على المخصوص بتأهيل ميزة التحديثات التلقائية لأنه» كما ذكرناء يمكن أن يصدر 
المهاجمون أدوات هجوم خلال أيام أو أسابيع من الإعلان عن نقطة الخلل. لذلك بتحديث 
النظام بشكل تلقائي» تحظى بالحماية الفورية من عمليات الحجوم المتوقعة. والفائدة الأحري هي 
أنك لا تحتاج لتذكر أن تزور مايكروسوفت كل شهر وتحصل على الرقع الأحدث. أخيراء إن 
الخدمة التلقائية مريحة, لأنها تمتم بالرقع لعدد كبير من منتتجات مايكروسوفتء يما في ذلك 
نظام تشغيل ويندوزء إنترنت إكسبلورر؛ والتطبيقات الشائعة. وهكذاء إذا ل يتم تغطية نقطة 
خلل جديدة في ويندوز ميديا بلِيِّ على سبيل المثال» لا تحتاج إلى الذهاب إلى موقع آخر لكي 
تحصل على الرقعة. 
تأهيل التحديثات التلقائية 

لكي توهل التحديثات التلقائية» انقر على الرمز وعتهومل] منتقسمئناظ في أسفل 
شاشة مركز الأمن» كما هو مبين في الشكل 1-7. فيفتح ذلك إطار أصغر يسدعى 
65م مغ نمم تاش يسمح باختيار الإعدادات (انظر إلى الشكل 7-7). 


4 أمن الإنترنت في المنزل 
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الشكل (7-7): مربع حوار التحديثات التلقائية. 

يمكدك أن تختار تحميل وتثبيت التحديثات تلقائياً (هذا هو الإعداد الموصى به مسن 
مايكروسوفت) أو يمكنك أن تختار التكرار والوقت الذي تحصل فيه عملية التحديث. وإذا 
أخمترت وقناً يكون فيه كمبيوترك مغلقاء فإن عملية التحديث 5د تتم في المرة التالية عندما تعيد 
تشغيل كمبيوترك. ولكي تبقى على بر الأمان» أوصي باحتيار وقناً يكون كمبيوترك موصولاً 
إلى الإنترنت لكي تضمن استقبال عملية التحديث. 

يمكدك أن تختار أيضاً تحميل التحديئات تلقائياً ولكن أن يتم تثبيتها عندما تطلب ذلك أو 
يمكنك أن تطلب تنبيهك بتوفر عمليات التحديث بدون أن يتم تحميلها أو تثبيتها تلقائياًء 
ويمكنك أيضاً إلغاء تأهيل التحديثات التلقائية. 

بمكن أن تسدقق أنك حصلت على جميسع التحديثات بالذهاب إلى 
1005011.605ج. 700155100846 /:طاط. (يحب أن تستخدم إنترنت إكسيلورر الإصدار 
5 أو الأحدث لكي تصل إلى هذا الموقع - لن يعمل مع 17376105). وبعد أن تصل إلى الموقع» 
تقدم مايكروسوفت خيارين: 11هأقصطا 655ممظ تشبيت سريعء الذي يحمّل التحديئات الأمنية 
والتحديثات المهمة» و 1251811 01184050 تثبيت مخصص» الذي يسمح باختيار عمليات تحديث 
محددة من اللائحة. 


3-7 تأمين إنترنت إكسبلورر 


كما أن ويندوز هو نظام التشغيل الأوسع انتشاراً في العالم» فإن إنترنت [كسبلورر هو 
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برنامج استعراض الإنترنت الأكثر استخداماً. ويسبب ذلك مشكلة مألوفة: يزيد الأشسخاص 
السيكون من فرصهم في التحكم بكمبيوترك أو تثبيت البربجيات بدون إذنك عن طريق مهاجمة 
برنامج الاستعراض الأكثر استخداماً. 


أمن إنترنت إكسبلورر 

يمكن أن يتعامل المهاجمون مع إنترنت إكسبلورر بطرق متعددة. وإحسدى الطسرق 
بالاستفادة من نقاط سحلل البرمجيات. على سبيل المثال» ظهر في حزيران 2004 حصان طروادة 
يدعى 1001030.[864. وقد استغل خللا بربحيا في ملقم معلومات إنترنت (115) ملقم الوب 
لايكروسوفت) وإنترنت [كسبلورر. لقد تم تحميل الشيفرة المنبيثة أولاً على ملقمات وب تعاني 
من خلل. ثم تم تحميل مسجل ضربات المفاتيح لحصان طروادة خلسة إلى كمبيوترات 
المستحدمين الذين تحولوا إلى موقع الوب المصاب باستخدام إنترنت إكسبلورر. إن 
16 هو مثال عن التحميل بالتجول. 

هناك أسلوب آحر وهو استخدام برنامج الاستعراض كمركبة لتحميل الشيفرة الخبيثة. 
يستطيع المهاجمون إما أن يخدعوا المستخدم بتحميل البربجيات (باستخدام الهندسة الاجتماعية) 
أو يجبروا برنامج الاستعراض على تحميل البريجيات بدون علم اللستخدم بالاستفادة مسن 
الإعدادات الأمنية المنخفضة, تعتمد برامج السبايوير والأدوير غالباً على برنامج الاستعراض 
لكي يصلوا إلى كمبيوتر المستخدم. 


التعامل مع أكتيف إكس 

إن أحد أسباب كون استعراض الوب وسيلة شائعة لنقل برامج السبايوير والمالوير هو 
التقنية أكتيف إكس. وهي تقنية من مايكروسوفت بجعل صفحات الوب أكثر جاذبية - على 
سبيل المثال» باستخخدام التحريك أو بالقدرة على فتح تطبيقات أخرى في برنامج الاستعراض 
(مثل مايكروسوفت وورد أو أدوبي). وبالإضافة إلى تحريك صفحات الوب؛ يمكسن للتقئيسة 
أكتيف كس أن تنفل أيضاً برامج» تدعى تحكمات أكتيف [كسء على كمبيوترك عير | إنترنت 
[كسبلورر. تتعامل تحكمات أكتيف إكس مع نظام التشغيل كأي برججيات تنفيذية أخرى. إن 
بعض تحكمات أكتيف كس غير مؤذية وتحسن من عملية الاستعراض» لكن ميرجمي المسالوير 
يكتبون تحكمات إكس أيضاً لتثبيت البرامج غير المرغوبة على كمبيوترك. 

تدقق أكتيف إكس التوقيع الرقمي المرئبط مع جزء من البربحيات الذي يجب تحميله. 
فالتوقيع الرقعي يضمن هوية المبرمجين. وفي حين أن التوقبع الرقمي لا يضمن كون البرنامج 
الفعلي آمناء لكنه يساعد على تحديد البرامج الي تحاول التدكر كنوع آخر من البربخيات. 
ويوصى أن لا تقبل بأي بربجيات مع توقيع رقمي غير مقبول. 





6 من الإنترنت في المنزل 





بمكنك أن تضبط إعدادات برنامج الاستعراض 18 بحيث يفتح إطار لكي يحذرك 
عندما تتم محاولة تحميل أكتيف إكس ويعطيك الخيار بتثبيت البرنامج المحمّل أو عدم تثبيته 
(انظر إلى الشكل 8-7). 


* 





الشكل (8-7): تحذير أمني في إنترنت إكسبلورر. 
لكي تدقق الإعداد, افتح 18 واختر 10015 ثم 6105م0 266ع]102. فيفتح إطار خيار 


الإنترنت. 

انقر على علامة التبويب 9]أ,نادع5» كما هو مبين في الشكل 9-7. ترى أربعة مناطق 
وب يمكنك أن تضبط الإعدادات الأمنية من أجلها: ©1062 الإنترنت» أوصومام1 1هعه.1 
الإنترانت امحلية» 51165 64و16 المواقع الموثوقة» ووعز5 2650010164 المواقع امحظورة. فكل 
منطقة تملك إعداداتها الأمنية الي يتم تطبيقها على أي موقع وب تضيفه إلى المنطقة. ويحصل أي 
موقع وب غير مذكور بصراحة في المنطقة على الإعدادات الأمنية لمنطقة الإنترنت. (لا تحتاج 
إلى تنفيذ أي شيء مع إعداد الإنترانت المحلية» فهو من أجل كمبيوترات ويندوز التي تشكل 
جزء من شبكة الشركة). 

لكي تضيف مواقع الوب إلى منطقة المواقع الموثوقة والمواقع المحظورة: انقر على المنطقة 
الي تريد أن تضيف الموقع إليها وانقر على الزر ...51665. اكتب في مربع الحوار الجديد عنوان 
الوب لكل موقع تريد أن تضمه إلى المنطقة. 

بمكنك عندئذ أن تغير الإعدادات الأمنية لكل منطقة لكي تضبط التعليمات والإعدادات 
المرتبطة مع كل موقع وب تضمه إلى المنطقة. لكي تغير إعدادات كل منطقة؛ انقر على رمز 
المنطقة الي تريد أن تضبطها. يحب أن ترى شريط زالقة يسمح بتغيير الإعدادات» اليّ تتراوح 
من /90م.آ إلى 2118 (انظر إلى الشكل 10-7). 
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الشكل (10-7): ضبط إعدادات المواقع الموثوقة. 

يمكدك أن تغير أيضاً المزايا الأمنية المنفردة بنقر الزر ...1.6961 0105]09. فيفتح مزبع 
حوار الإعدادات الأمنية» كما هو. مبين في الشكل 11-7. وككنك هنا إعداد القواعد المنفردة 
للتعامل مع تحكمات أكتيف إكس ووظائف برنامج الاستعراض الأخرى. على سبيل اللفال» 
من أجل مواقع الوب في المنطقة الموثوقة, يمكنك أن تحدد الخيار 1207/1084 عط ,5 واطهمة 




















18 أمن الإنترنت في المنسزل 


5ه #ملاناعة 160وأو فتسمح بتحميل تحكمات أكتيف إكس الموقعة بدون إعلامسك. 
ومن أجل 0-7 الوحودة في منطقة الإنترنت يمكدك اختيار أن يطلب من الكمبيوتر الإذن قبل 
تحميل تحكمات أكتيف إكس الموقعة. أما من أجل منطقة المواقع الموثوقة» فيمكنك اختيار 

عاطةة ]2 وبالتالي 1 يتم تحميل تحكمات أكتيف إكس. 





الشكل (11-7): تخصيص الإعدادات الأمنية. 

إن تعديل الإعدادات المنفردة ضمن إطار الإعدادات الأمنية قد.يؤثر على طريقسة 
الاستعراض. يمكنك أن تختار أحد الخيارات (طعنلكء تصتالة ]ب :امآ-صمسفلءه]/3 أو بومآ) 
ف منطقة الإعدادات المتحصصة 26564 إذا أردث أن تعدل الإعدادات المنفردة. أو إذا عدلت 
هذه الإعدادات وأصبحت متداحلة يمكنك أن تنقر على الزر 86884 كما هو مبين في الشكل 
11-7. فيتم إعادة ضبط التغييرات إلى إعدادات مايكروسوفت الافتراضية. 

لاحظ أنه طالما تضع الإعداد الأمئ 18 على «تنافك»14 فإنك تتلقى رسائل تحذير؛ وأي 
إعداد أقل منه يسمح بتحميل تحكمات أكتيف إكس بدون إعلامك. ويوصى أن تختار الإعداد 
أله على الأقل من أجل المنطقة الموثوقة. أما من أجل منطقة الإنترنت» فاختار الإعداد 
ج111 أولاً وأرى مدى مقاطعته لعملية الاستعراض. تذكر أنه يمكنك دوماً وضع لمواقع 
الموثوقة في المنطقة الموثوقة مع إعداد أحفض. على كل حالء لا أختار عادة أي إعداد أقل من 
نا 1 لمنطقة الإنترنت. ومن الواضح أنه يجب عليك اختيار الإعداد طوأة من المنطقة 
المحظورة (أو على الأقل لا تتحول إلى المواقع الي تضعها في المنطقة الحظورة). 

يضيف ويندوز 522 5 شريط أدوات (يدعى شريط المعلومات) إلى إنترنت إكسبلورر 
يظهر عددما يحتاج تحكم أكتيف إكس موقع إلى التحميل (انظر إلى الشكل 12-7). ويظهسر 
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شريط المعلومات تحت أي شريط أدوات آخر تضيفه إلى إنترنت إكسبلورر. عندما تنقر على 
شريط المعلومات» يعطيك الخيار بتحميل تحكم أكتيف إكس لتحصل على مزيد من المعلومات 
عن المخاطر الكبيرة الت تتعرض لها عند قبولك التحميل. 





الشكل (12-7): شريط المعلومات. 


إذا قبلت التحميل؛ يظهر مربع حوار لكبي تؤكد على قبولك بتثبيت البربجيات. وإذا 
كانت البربجيات موقعة بشكل مناسب؛ يعرض مربع حوار اسم البربجيات واسم ناشرها ويقدم 
ارتباطات إليهما للحصول على مزيد من المعلومات عنها (انظر إلى الشكل 8-7). 

لسوء الحظء حى لو انبثق مربح حوار ينبهك عن تحكم أكتيف إكس غبر متوقع» 
فإن النقر على 7/0 لا يساعد دائماً. . يعامل بعض مبربجو مالوير مربع الحوار بحيث يستمر 
تحميل البرمميات حي مع نقر 210 أو أي زر آخر. وقد يحاول المهاجمون أن يغيرون هذه 
الرسائل المنبثقة لكي تبدو كرسائل صادرة عن ويندوز أو كرسائل يولدها الموقع الذي 
تزوره. تكون هذه الرسائل عادة تحذيرية وتوجهك لتنفيذ عملية بشكل فوري؛ مثل النقر 
على الزر وهل لكي تشغل عملية مسح أو تحمّل برنامج لتصحيح المشكلة. يحب أن 
تتجاهل هذه الرسائل. 

لكي تغلق مربعات الحوار والأطر المنبثقة بدون نقر الزر 7/0 أو 1ودة© أو المربع 36 في 
الزاوية العليا اليمئء يمكنك أن تضغط 54+81. فيغلق ذلك الأطر الموحودة ضمن برنسامج 
الاستعراض بدون السماح بتنفيذ عملية التحميل. 


إعداد الخصوصية 

يقدم إطار خيارات الإنترنت حيارات أخخرى بالإضافة إلى علامة تبويب الأمن من أجل 
التعديلات على إنترنت إكسبلوررء يما في ذلك 0626181 عام (حيث كنك إعداد صفحة 
البدء» حفظ ملفات الإنترنت الموقتة» وإعداد سجل الصفحات الي زرقفا) وبإمة لم 
الخصوصية. يبحث هذا القسم يمزيد من التفصيل في إعدادات المخصوصية 

تسمح إعدادات امخصوصية بالتحكم بطريقة حفظ الكعكات المحرئة على كمبيسوترك 
(انظر إلى الشكل 13-7). والكعكة هي ملف صغير تحفظه مواقع الوب على محرك القرصن 
الصلب ف كمبيوترك لتخصيص جلسة استعراض الوب. على سبيل ال مثال» تساعد الكعكات 
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مواقع التجارة الإلكترونية على تذكر أفضليات مستخدميها. يحب أن يتم الحديث عسن 
الكمكات في سياسة المخصوصية لموقع الوب. تفصّل سياسسة الخصوصسية طريقة يتجميع 
المعلومات عن المستخدمين ومشاركتها من قبل موقع الوب. وبشكل عام؛ الكعكات غسير 
مؤذية نسبيا. 





الشكل (13-7): تعديل إعدادات الكعكات في 115 

على كل حال» تتعقب بعض الكعكات سلوكك عندما تتجول في الوب» وتسجل في 
بعض الأحيان المعلومات الشخمصية» مثل اسماك أو عنوانك. تستخدم هذه المعلومات في "بحث 
السوق" للمساعدة بتقدم الإعلان الموجّه. يتم تحميل كعكات أخرى في محرك القرص الصلب 
يدون أي تغطية في سياسة المخصوصية. 

يضم إعداد الخصوصية شريط زالقة لإعداد طريقة تعامل برنامج الاسستعراض مع 
الكعكات. تتراوح الإعدادات من قبول جميع الكعكات إلى حجز جميع الكمكسات. وبزلق 
الشريط نحو الأعلى والأسفل. يمكنك أن ترى كيف يتعامل كل إعداد مع الكعكات المعروضة 

من المواقع الت ترورها والكعكات من المصادر الأخرى. تعرّف مايكروسوفت الكعكات من 

المصادر الأخرى بأفا التي لا تصدر من اكيدان نفسه الذي يحمي إليه لوقع الذي تزوره. 
الكعكات من المصادر الأرى تكون غالباً كعكات تعقب. أقترح أن تستخدم الإعداد طع 11 
أو طع 1ك -مسدتله1. 

عكنك أن تنشئ سياسات لمواقع وب محددة. انقر على الزر ...8318 لكي تضيف المواقع 
إلى لائحة تقبل بشكل دائم أو تمنع بشكل دائم الكعكات. يمكنك أن تغطي أيضاً إعدادات 
شريط الرالقة بالقر على الزر ...4ععتنة4059. 
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لاحظ أن مواقع الوب تعتمد بشكل كبير على الكمكات لجعل عملية الاسستعراض 
أسهل. إذا احترت أن تحجز جميع الكعكات أو أن يتم توجحيهك لقبول الكعكات» فسوف 
نمضي وقناً طويلاً بنقر 6م4008 أو /[1280 عندما تزور مواقع الوب. 
حاجز الأطر المنبثقة 

تولد العديد من مواقع الوب إعلانات منبثئقة عند زيارتك للموقع. تفستح الإعلائنات 
المنبئقة أطر جديدة في مقدمة الصفحة الي تستعرضها. (ويتم عرض بعضها تحت الصفحة: 
وتراها بعد أن تغلق برنامج الاستعراض. تدعى بالأطر المنبثقة خلفياً). هذه الإعلانات مزعحة 
وخمطرة لأن السبايوير والأدوير تستخدم الأطر المنبئقة كطريقة لنداعك وتثبيت برابجها. 

يسمح إنترنت إكسبلورر 6.0 الذي يعمل على ويندوز 552 بإغلاق هذه البرامج 
باستخخدام حاجز الأطر المنبثقة. وهو مؤهل بشكل افتراضي» لكن يمكدك تخصيصه وإلغساء 
تأهيله إذا أردت ذلك. 


لكي تؤهل (أو تلغي تأهيل) حاجز الأطر المتبثقة؛ انقر على علامة تبويب الخصوصية في 
إطار نميارات الإنترنت. ترى مربع تدقيق حجز الأطر المنبثقة في أسفل مربع الحوار (انظر إلى 
الشكل 13-7). لكي تبدأ عملية الإعداد» انقر 568818 فيسمح لك مربع حوار إعسدادات 
حاجز الأطر المنبثقة المبين في الشكل 14-7 باستثناء مواقع محددة من وظيفة الحجز. يمكنك 
أن تحدد أيضاً طريقة إعلامك إذا تم حجز إطار منبثق. 
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كذ يمكنك إعداد مستوى المرشح على /لامآء لاز1464 أو 118. يسمح الإعداد 
053 بعرض الأطر المتبثقة من المواقع لمحمية (أي المواقع الي تستخدم 0811188 مثل موقع 
وب مصرقك). ويحجز الإعداد 2060118 معظم الأطر المنبثقة» ما عدا الأطر الي تأتي من 
مواقع وب ذكرتها في المنطقة الموئوقة. أما الإعداد 51180 فيجب أن يحجر جميع الأطر المنبثقة. 
أوصي باستخدام الإعداد مدنذل34 أو طواكظ. 
يمكنك أيضاً أن تحمّل أدوات مجانية تحجر الأطر المبثقة. على سبيل المثال» يقدم كل من 
إهمطقلا وواعدهت أشرطة أدوات برنامج الاستعراض يمكنها أن تحجز الأطر المنبئقة. اذهب 
إلى حدده. ومطهتز. تددم //تقط أو تدمء.ءاعدمع.ة0015//:م201. تتوفر أشرطة الأدوات 
لبرامج الاستعراض الأخرى أيضاً. 


4-7 برامج الاستعراض البديلة 

إن الطريقة الأفضل لكي تمنع معظم عمليات المجوم هي بالابتعاد عن أهدافها السائدة. 
كما ذكرناء تحتوي جميع البربيات على نقاط خلل ويمكن مهاجتهاء لكن برناميج الاستعراض 
إنترنت [كسبلورر من مايكروسوفت هو الحدف المختار للمهاجمين. وبرامج استعراض الوب 
البديلة مثل 81:10 ووزوم0 تقع على مسافة بعيدة من حيث اهتمام المهاجمين يما بعد 
مايكروسوفت. وهكذا فإن الميزة الكبيرة لهذه البرامج هي أن تحذب انتباه بجرمسي الإنترنت 
بنسبة أقل بكثير. وتقدم العناصر الأساسية مثل حجز الأطر المنبثقة» كما تقدم أيضاً مزايا أفضل 
من إنترنت [كسبلورر» مثل الاستعراض المبوب» والذي يدعك تحمل عدة أطر في برنامج 
استعراض واحد. 

بالإضافة إلى معدل انتشارها غير الكبير» فهناك سبب آنحر لكون هذه البرامج أكثر أمناً 
وهو أنها لا تستخدم أكتيف إكس. بدلاً من ذلك تستخدم تقنية تدعى جافا أبلت. ومقل 
أكتيف إكسء تستطيع جافا أبلت أن نحسن عملية الاستعراض وتساعد على تحميل الريجيات. 
ولكن على العكس من أكتيف إكس» فإن حافا أبلت غير متكاملة مع نظام نث تشغيل الكمبيوتر» 
الأمر الذي يجعل من الصعب على المالوير أن تحصل على موطئ قدم. تعمل برامج جافا أبلت 
ضمن ما يدعى عابة الرمل» ال تعزل الأبلت وتمنحه الوصول إلى عدد محدود فقط من موارد 
الكمبيوتر الموجودة ضمن علبة الرمل. يمكن طبعا استغلال وإساءة استخدام حافا أبلت» لكنها 
تقدم بشكل عام مستوى أكبر من ن الحماية, 

أي أن هذه البرامج ليست وسيلة حماية سحرية ضد المهاجمين: إوإذا اعترت برنابحاً بديلاً 
فإن القاعدة الأمنية "الحفاظ على البربجيات محدئة" تظل صحيحة تماماً. يجب أن تحصل على 
أفضل الحلول الأمنية والرقع الحديثة لنقاط الخلل المكتشفة لوحدك - لا يعمل نظام تحسديث 
ويندوز التلقائي مع منتحات أخرى ليست من مايكروسوفت. 
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لسخرية القدرء فإن العديد من هذه الحلول أصبحت شائعة (قام ملايين المستخدمين 
بتحميل برنامج الاستعراض <811840)؛ وهي تحذب الآن انتباه عدد أكبر من الحرمين. سوف 
يتم أكتشاف عدد أكبر من نقاط الخلل» وسوف يتم استغلالها بعمليات هجوم جديدة. وقٍ 
النهاية سوف تفقد الميزة ال أدت إلى اختيارها. 

هناك سيئة أخرى وهي أنه تم تصميم العديد من مواقع الوب بشكل متوافق مع إنترنت 
إكسبلورر: فبرنامج الاستعراض البديل قد يواحه مشاكل بتشكيل موقع الوب وجميع وظالفه. 
على سبيل المثل» لم أستطع استخدام ع«وئعناظ؟ لكي أطلب كتاباً من 20هدةة؛ واضطررت 
لاستخدام 18 لكي أنمي المعاملة. على كل حال» لا توحد قاعدة تنص بعدم استخدام برامج 
استعراض متعددة على كمبيوترك. فالعديد من المسبتخدمين يستخدم برنامج استعراض بسديل 
من أجل التجول في الوب ويستخدمون 15 عند الضرورة. 

تبحث الأقسام التالية في برنايجي الاستعراض 11670 و6:8م0 كبسديلين لإنترنست 
[كسبلورر واسعي الإنتشار. 


عتوقة ع1 (عنده.قللت#مس ووم 

برنامج الاستعراض البديل الأكثر انتشاراً هو 8106102 ومكن تحميله بجانساً. يعتمد 
«قه 51 على بربجيات المصدر المفتوح؛ ويعينٍ ذلك أن أي شخص يريده يمكن أن يحصل على 
نسحة من شيفرة المصدرء وهي امجموعة الأساسية عن التعليمات البريحية الي تخير التطبيق أو 
البرنامج كيف يعمل. ويرحب بالمستخدمين الذين يحاولون التدقيق في شيفرة للصدر والعفور 
على نقاط الخلل» اقتراح التحسينات» وإضافة مزايا ووظائف حديدة يتم تعميمها على بقية 
المستخدمين. تتوفر معظم برمجيات المصدر المفتوح بحاناً ويتم عحدمتها من قبل المتطوعين. 

تقابل البربجيات المملوكة بربحيات المصدر المفتوح. وتحرص الشركة مالكة البربميات على 
شيفرة المصدر. وتقوم الشركة بإنشاء مزاياء وظائف» وحلول تنقاط جديدة الخلل» حسب 
جدول الشركة. 

إحدى فوائد بربحيات المصدر المفتوح هي أنما تستخدم الكثير من البرامج المضافة» ويمكن 
أن يعمل عليها العديد من الناس في الوقت نفسه. يمكن أن ترى هذه البرامج الضافة (البي 
تدعوها 7021118 بالملحقات) في الموقع /5.021119.028ه10:/2000. 

كما ذكرناء فإن 156506 ليس خالياً من المشاكل. بل هو عرضة لنقاط الخلل» ويجب 
أن تبقى متتبعاً لاكتشافها. لكي ترى لائحة بنقاط الخلل في برنامج الاستعراض؛ اذهسب إلى 
لتصغط. مع 141 زط هيع م أن - ص دمص 1/بواأعنعه و سمه زمتم/ع9.002:113.0. تسرد هذه 
الصفحة نقاط الخلل ال تم معابجاتها في كل إصدار جديد من برججيات 81650 وتسند أيضاً 
معدل أهمية لكل نقطة حلل. 
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لكي تجد الإصدار الأحدث من 2817640 بما في ذلك الحلول الأمنية:؛ اذهب إلى 
/جالتناءه707.0021118.018/5. وإذا كنت تستخدم 1610 وتريد أن تبحسث عن 
التحديئات الحديدة» احفر 750015 ثم 85ه60م0)» فيفتح مربع حرار» انقر فيه ععمةاله. ترى 
مربع الحوار المبين في الشكل 15-7. مرر إلى أسفل الشاشة خَ ترى الإدحال عنهباه5 
]03م ]. إذا دققت المربعات :10 2565لمد 256 عإعفطه نزللهء تلم صوص فإن برنامج 
الاستعراض سوف يدقق موقع وب 1332640 كل يوم من أل التحديثات الجديدة. لاحظ أن 
1610 لا يقبت هله التحديثات تلقائياً - بل يوجهك قبل تثبيت أي برمحيات. عندما تنقر 
على :210 عله »1ن يدفق «20هزز1 من أجل الإصدارات الحديدة من البربجيات تلقائياً. 


عدت مذ ساله حطدت عمه بإلرمت معزال مدنا ددا ادل 1636 [157. 
عا ومع موه وزنوا م0 6م521 (] 

اناك )نه تلبس مهدا جمد؟ لتعصمجة وداه برع +عمامو 
وها علجنافم وعاعف صعد جحدننا (19 

















الشكل (15-7): تدقيق تحديثات البرمجيات «5كعم1ة. 
07 (تطامء. عجره , ووو 

يتوفر برنامج الاستعراض 07654 بإصدارين: الأول مجاني» والآحر يكلف 539. يولد 
الإصدار المحاني إعلانات. عندما تنبت الإصدار مجان من 8:وم0 يمكدك أن تختار بين استقبال 
الإعلانات الموجهة من 600816 أو الإعلانات السائبة. إذا اخترت الإعلانات الموجهة مسن 
» يتم إرسال العنوان 18 لكمبيوترك والمحددات 1181 الي تزورها إلى ولهومه6 
للمساعدة بتوليد الإعلانات ال تطابق أفضليات استعراضك. يحاول 600819 أيضاً أن يحدد 
موقعك الحغرائي بالاعتماد على العنوان 18 للمساعدة بتوجيه الإعلانات. يدّعي 8هم0 بأنه لا 
يجمع المعلومات الشخصسية. يمكتك أن تجد المزريد مس المعلومات في 
01ت جنا803 /قنمع.ه 5ع جه. 777/9 و في [13780ام لطامه .ة ]مجه اوج 
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لقد جحربت إصدار الإعلانات السائبة. فخصص برنامج الاستعراض منطقة صغيرة في 
الزاوية العليا اليمئ من الصفحة للملصقات الدعائية؛ إها ليس إعلانات مقتحمة ويمكن تحملها. 
وإذا أعجبك برنامج الاستعراض 06:8 ولكنك لا تحتمل الإعلانات؛ يمكنك أن تدفع 539 
وتتخلص من جميع هذه الإعلانات. 
7 التدقيقات الأمنية 

يجب أن تعدٌ حدار النار وتختار تحكمات إنترنت [كسبلورر» ولكن يجب أن تدقق عملك 


أيضاً. يوحد في الإنترنت العديد من الموارد لتدقيق حالة الكمبيوتر الأمنية. والطسرق الثلائة 
التالية تستحق التدقيق يما. 


إمتامللعتط5 (سمععي. صم 

خحدمة بججحانية لتدقيق الإعدادات الأمنية للخدران النار الشخخصية؛ با في ذلك جدار نسار 
ويندوز المبيت في 5582. كما ذكرنا ف الفصل الثالث» تم تشغيل !م[]5!1015 من قبل الخبير 
الأمني ستيف حيبسون لسنوات. يقدم الموقع عدة اختبارات» .ما في ذلك اختبارين مناسسبين 
لجدار نار ويندوز. يدعى الأول» المنافذ العامة: يدقق 26 متفذ مستخدم بكثرة يمكن أن تكون 
مفتوحة (وبالتالي يككن للأشخاص السيثين الوصول إليها). والاختبار الثاني منافذ الخدمة» 
يدقق 1056 منفذاء وهو اختبار شامل ويحتاج تنفيذه إلى وقت أطول. في كلتا الحالتين تكون 
النتائئج واضحة وسهلة الفهم وتعطي فكرة عما إذا كان جدار النار يقوم بعمله. يقدم الوقع 
أيضاً ارتباطات لمزيد من المعلومات عن جدران النار الشخصية وأمن الكمبيوثر. 

لكي تشغل الاختبارات» اذهب إلى 2مه.عمع.97< ومرر إلى الأسفل إلى الارتبساط 
!ملاهول!هت51. وياستخدام الخدمة فإنك تمنح الإذن الرسعمي للأداة إمنه16105ا8 سح 
كمبيوترك. جخيرا ك !من1قكاء5!1 عن العنوان 18 للكمبيوتر المستخدم لمسح كمبيوترك؛ فإذا 
كنت مهتماً يمكنك أن تراقب سجلات جدار النار بعد أن تشغل المسح لكي ترى كيف تبد 
عملية المسح من جدار النار الذي تستخدمه. 


كوو لجع عط عولط (جعلوع ملسم .كام عم 

أداة أمنية محانية من شركة تدعى 819776, تعطي الأداة كمبيوترك درجة أمنية وفق أربع 
فات: تعانعه غوونط] مركز قديسطك؛ 6قهة/3085 5601 برجيات آمسة) 
01 دع عه رقع وحلول برمجية» ودهلاععاه2 51:6311 حماية جدار النار. يحلل 
8061/1699 كمبيوثرك ليحسب الدرجة الأمنية وفق هذه الفئات الأربعة. إنما طريقة بسسيطة 
لتوصيف نقاط الخلل الموجودة في كمبيوترك. على كل حال» يعتمد جزء مهم من الدرجة على 
استخخدامك لمنتجات 10 الأرىء لذلك يجب أن نأحذ ذلك بعين الاعتبار. 


6 أمن الإنترنت في المنسزل 


عاععطن) اتبععة ععاسفمدر5 (اءعطع نوا رسعو /طرمءعع سمسزى ووو 

تمسح هذه الأداة كمبيوترك من أجل غختلف نقاط الخلل المهمة» هما في ذلك المنافذ الي قد 
تستجيب للطلبات غير المطلوبة» وجحود أحصنة طروادة» وفيما إذا كنت تشعّل بربحيات مضادة 
للفيروسات, كما أن نتائج الاختبار مفهومة» وتتوفر النتائج التفصيلية من أجل 7856 ,119018 
(الذي يبين المنافذ الي تستجيب وال لا تستجيب لطلبات الوصلة). يحتاج الاحتبار إلى تحميل 
أكتيف إكس لكي يعمل. 


7 إنترنت إكسبلورر 7-0 وويندوز فيستا 
تخطط مايكروسوفت لترقية إنترنت إكسبلورر ونظام تشغيل ويندوز. وسوف يكون 


إنترنت إكسبلورر 7.0 متوفراً على الأغلب في خريف 2005. وعلى الرغم من أن التفاصيلٍ 
كانت قليلة عند كتابة هذا الكتاب» فقد وعدت مايكروسوفت بأن 1757.0 سوف يضم دعماً 


أمنياً وأدوات جديدة لتحسين عملية الاستعراض. لقد توقع العديد من المراقون أن تقلع 
مايكروسوفت عن إصدار نسخة جديدة من 18 حي تصدر الشركة نظام التشغيل الجديد. 
على كل حالء أعلنت مايكروسوفت عن تاريخ إصدارها الحديد بعد أن شسهدت النهضة 
الكبيرة لبرامج الاستعراض البديلة مثل 5610#ة5. (فإنترنت إكسبلورر ما يزال يملك 90 بالماثة 
تقريباً من جميع برامج الاستعراض المستخدمة» لذلك ما يزال الطريق متاح لإقصاء «25ع71). 
يتوقع إصدار ويندوز فيستا (دعيت سابقاً لونغهورن)» نظام التشغيل الحديد, في أواخر 
ريف 2006. مرة أعرى»؛ التفاصيل قليلة لكن مايكروسوفت وعدت بإضافة تحسينات أمنية 
جحديدة بالإضافة إلى أداة رسوم» نظام حفظ ملفات جديد؛ والقدرة على تشغيل إنترنت 
إكسبلورر في منطقة معادية لمعل الأمر أصعب على مالوير أن تستخدم برنامج الاستعراض 
كنقطة دععول إلى الكمبيوتر. 
7-7 لائحة التدقيق 
استخدم هذه اللائحة كدليل مرجعي للمواد المغطاة في هذا الفصل. 
ما يجب أن تفعله 
1 تأهيل التحديثات التلقائية 17808183 38610واناى لكي تضمن أن برجيات مايكروسوفت 
مجهزة بالرقع الأمنية والحلول البربحية الأحدث, 
ا الاستفادة من القدرات الأمئية في مركز أمن ويندوزء هما.فيُ ذلك مراقبة البربحيات المضادة 
للفيروسات ودار النار: 
ا استخخدام جدار نار ويندوز إذا لم يكن حدار نار من شركة أخزى. 
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استخدام برنامج استعراض وب بديل للتحول في الإنترنت. 

اتخاذ خحطوات لضمان أن إنترنت إكسبلورر يخبرك قبل أن ييدأ بتثبيت تحكمات أكتيسف 
إكس. 

ما يجب أن لا تفعله 

8 عدم تحديث ويندوز إنثرنت إكسبلورر. 

قبول تحكمات أكتيف إكس غير الموقعة. 

عدم تحديث براسج الاستعراض البديلة مع الحلول البرحية الأحدث. 

تشغيل حداري نار أو أكثر على الكمبيوتر نفسه في الوقت ذاته. 


8-7 موارد مساعدة 


يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 

تملك مايكروسوفت مختلف المعلومات الأمنية للمستخدمين وهي مكان جيد للبدء بتعلم 
التقنيات الأمنية الأساسية. اذهب إلى باتكلاءةة عتم ظلة /صدمء .1501م بوم لستعلم 
المزيد عن تأمين ويندوز وتطبيقات مايكروسوفت. 

يوجد منتدى للمستخدمين 085]180008© من أجل مختلف المواضيع حول الكمبيوترات» 
يما في ذلك الأمن. مكنك أن تنضم إلى كلامنتدى لكي تطرح أسئلة» تقرأ الرسائل المطروحة» 
وتحصل على المعلومات المساعدة حول أي شيء يتعلق بالكمبيوترات. وبالتحديد» إذا تجولت 
إلى قصتناره/عرمه.وجهءه ا ههه//:م:! كنك أن تمرر إلى أسفل اللائحة لكي يحد منتديات 
حول برامج الاستعراض (بما في ذلك أمن برنامج الاستعراض) وأنظمة التشغيل وما في ذلك 
ويندوز وأمن ويندوز). 

تتعقب مؤسسة البحث الأمنية وزدناء56 نقاط الخلل الأمنية الي تم تزويد رقع من 
أحلها أو لم يتم تأمين هذه الرقع» في ويندوز وعدد من برامج الاستعراض الشائعة با ني 
ذلك إنترنت إكسبلورر و«8:40. المواد المكتوبة هي تقنية في طبيعتها لكن الموقع هو 
مكان حيد للبحث عن نقاط الخلل الأحدث الي قد تؤثر على الكمبيوتر. اذهب إلى 
1 5 7/1/1 





الفصل الثامى 
المحافظة على أمن عائلتك على الوب 


تشكل الإنترنت تحدياً كبيراً للآباء الحريصون. سواء كنت تحرص على منع المواد غير 
المقبولة كالصور الإباحية والعنف أو منع مستغلي الأطفال الذين يدحلون إلى غرف المحادثةء 
فإن الإنترنت تفتح عدداً غير منته من المداخل إلى مواقع الوب الت لا تريسد أن تدخل إلى 
منزلك. على الجانب الآخرء» قد يحتاج الآباء إلى حماية من أولادهم أيضاًء فصناعة الموسيقا 
والأفلام تتعامل مع اعتراق حقوق النسخ .منتهى الحدية هذه الأيام» وقد تجد نفسك عتورطاً ف 
قضايا قانونية أو استحقت عليك غرامات مالية لأن ولدك قام بتحميل الحاقة الثالئة من حرب 
النجوم أو حصل على أغنية بدون احترام حقوق التسخ. 

تستفيد العديد من الشركات من ترشيح الوب وتحقق أرباح مرتفعة. وتحتوي منتجاقا 
على لوائح ضحممة بالمواقع الي قد لا تريد أن ينظر إليها موظفيها لأسباب تتعلق بالمسسؤولية 
يمكن أن تشكل الصور الإباحية في مكان العمل بيئة غير ودية وتننتهي بدعاوى قضائية) أو 
لأسباب إنتاجية (تشتت مواقع الرياضة: المقامرة والتجارة الإلكترونية ائتباه المسوظفين عسن 
مهامهم). تستثمر الشركات أيضاً في التقنيات الضرورية لكشف وحجز برامج مشاركة 
الملفات ند إلى ند الي تسمح باحتراق حقوق النسخ. 

تتوفر العديد من الحلول التقنية للمسزل (مع أنما ليست شاملة وغير مضمونة بالتأكيد)» 
لكن يمكن أن يستفيد الآباء من الأدوات غير التقنية أيضأ» بما في ذلك الحدس العام وتنظسيم 
الوقت. 

يبحث هذا الفصل بالحلول الضرورية لحجب المواد غير المرغوبة من الوب. سوف نناقش 
العواقب القانونية والمالية لمشاركة الملفات وننظر إلى بعض أمور الأمن المرتبطة مع البربجيات ند 
إلى ند. وسوف نناقش أيضاً أمور الأمن على الوب» مثل حماية أولادك من المسستغلين علئ 
الوب. تتوفر حلول تقنية لبعض المشاكل المعروضة هنا أو على الأقل توجد أدوات لمساعدتك 
بحلها.. لكن ف معظم الحالات فإن الدفاع الأفضل هو أن تنمي إحساس عام يمضمون مسواد 
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0 أمن الإنترنت في المنزل 


الإنترنت الجيدة لدى أولادك. تذكر أن الإنترنت كأي بيئة أخرى - لديها مناطق آمنة وأماكن 
خطرة؛ والنصيحة المعتادة حول عدم الحديث مع الغرباء تنطبق على الإتترنت أيضا. 


1-8 ترشيح المحتوى غير المرغوب 

عندما كنث طفلاً كان هناك ثلاث طرق للحصول على مواد الكبار: البحث عن 
الأحزاء غير المحتشمة في الروايات المشهورة المتوفرة لدى والدي في المنسزل؛ تصفح المحلات 
النسائية الملقاة؛ ومشاهدة أفلام الكبار لساعات في بيت صديق يلك تقنية الكابل أملاً في 
مشاهدة منظر إباحي. 

أما في هذه الأيام فالموقف مختلف بشكل كلي. الإنترنت هي المستودع الأكبر في العالم 
للبذاءة» ولا تحتاج إلا لبضعة استعلامات. يحب أن لا يشكل ذلك مفاحأة. فالمواد الإباحيسة 
عبرت على جميع وسائط الإعلام الي اخترعها الإنسانء مما في ذلك» الصورء» المطبوعسات» 
الأفلام» تلفريون الكابل والفيديو المنزلي. والوسط الوحيد الذي لا يحقق أرباحاً من المواد 
الإباحية هو الراديو (على الرغم من أن هاورد ستيرن يبدو أنه ينهي هذا الاستثناء). لا أعرف 
م تم إرسال الصورة العادية الأولى من كمبيوتر إلى آخخر عبر خخط الهاتف؛ لكنني أراهن أنما 
تمت ضمن الأسبوع الأول من وصل الكمبيوترات. 

والمواد الإباحية هي نوع واحد من مواد امحتوى السيع: يوجد أيضاً العصفء مواقع 
الكره؛ القمار» غرف المحادثة وهكذا. ومما يضاعف المشكلة هو أن الإنترنت ينقصها العديد من 
المرشحات القائمة في أوساط أخرى. فمخزن الكتب لن يبيع بحلة إباحية لشخخص عمره 11 
غاماء لكن موقع الوب سوف يسلم جميع مواد امحتوى السبوع وبأي كمية مطلوية. 

يلك الآباء مختلف الخيارات التقنية وغير التقنية في أيديهم. سوف نقترح بعض الأفكار 
لمراقبة نشاط أولادك على الوب ونشرح كيف تستخدم مرشحات برامج الاستعراض 
ومحركات البحث. على كل حال» هناك عدد كبير من الخيارات لتسليم امحقوىء والخيار 
الأقوى (بعد خيار فل الإنترنت هائياً) هو استخخدام بربجيات مراقبة من شركة أخرى. 
المراقبة الشخصية 

إن الترشيح النشن هو أن لا تدع أولادك يصلون إلى الإنترنت في أماكن خاصة» مغل 
غرف نومهم. فإذا حصصت كمبيوتر في منطقة عامة مثل غرفة المعيشة لممارسة النشاطات على 
الوب؛ فستكون مؤثرا على هذه النشاطات. ومعرفة أن أي شخص كر أمام الكمبيوثر قد يلمح 
ما هو معروض على الشاشة يقلل من محاولتهم للحصول على مواد الختوى السيئ. قد يصعب 
تنفيذ ذلك في المنسزل حيث يحتاج أكثر من شخخص للوصول إلى الإنترنت في الوقت نفسه أو 
إذا ثبت نقطة وصول لاسلكية تغطي المنزلء ولكن القاعدة العائلية الجيدة هي "إذا كنت 
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موصولاً بالإنترنت؛ فأنت موجود في غرفة المعيشة أو على طاولة المطبخ" أو ما شابه. 

يمكنك أن تدقق ما يستعرضه أولادك على الوب بعرض سجلات المحفوظات ه1115 
في برنامج استعراض الوب. يقدم كل برنامج استعراض منطقة يمكنك أن ترى فيها الصفحات 
الي تم زيارتها خلال فترة زمنية محددة» كأسبوع أو شهر. يمكنك أن تنقر المواقسع الذكورة 
وترور صفحات الوب الفعلية؛ وتدعك بعض برامج الاستعراض تبحث في سجلات المحفوظات 
لمواقع محددة. إن وظيفة اخترطات: مفيدة لتعقب المواقع الي تريد زيارتها يحدداً لكنك لا تتذكر 
العنواك بدقة. وهي مفيدة أيضاً لمراقبة نشاط أولادك على الإنترنت. 

لكي تدقق المحفوظات في إنترنت إكسبلورر (113)» كما هو مبين في الشكل 1-8 اغقر 
بووذلاك عوظ «عدواوداء بررمئولقة. وضمن سحل المحفرظات عكنك أن تنقر 7168 لكي تحصل 
على نخيارات مختلفة لاستعراض السجل: حسب التاريخء الموقع؛ تكرار الزيارة» وترتيب الزيارة. 

لكي تعد عدد الأيام الي يتم تذكر الصفحات ععلاها حدد 5أ100؛ قدملا0 غ#تعاصا. 
يظهر إطار صغير يقدم عدة أبواب في أعلاه. احتر علامة التبويب 0686681 الي تعض مربع 
صغير لإعداد امحفوظات (انظر إلى الشكل 2-8). يمكنك أن تحفظ سحلات من 0 إلى 999 
يوم» لكن أسبوعين أو شهر تعتير مدة كافية. 








الشكل (-1): عرض المحفوظات في إنترنت إكسبلورر. 


2 من الإنترنت في المنزل 


جمس ةتح تي ا موي سا 
.جومم مما كهز هأ من صامودم لجان ووصمات معت ددا ها ١‏ 


اماد مامه وس 2 
مهنبا بللاسمه: 10 ممعمعح علطاو 








الشكل (2-8): يو عدد الأيام قن يتم تذكر الصفحات خلالها. 

إذا كنت تستخدم 2670ؤ: يمكنك أن تعرض محفوظات الصفحة بالنقر على /1/169: 
ه5106 نزده:5ضة81. يظهر إطار يمتد على الجانب الأيسر من برئامج الاستعراض. كما في 
إنترنت [كسبلورر» يككنك أن تستخخدم الزر 17160 لكي تعرض المحفوظات حسب القاريخ» 
الموقع» تكرار الزيارة» وحسب الموقع الذي تم زيارته أخيراً. عكنك أن تعد مذة سجل 
المحفوظات باختيار 170015 5ه00م0. في الإطار 5ه0م0)» انقر الرمز بإم8:3978) فيفتح إطار 
داحلي يضم حقل إعداد المحفوظات. 

يقدم الإطار ماني لبرنامج الاستعراض 08618 طريقة بسيطة للوصول إلى سجلات 
المواقع الب تم زياراء با في ذلك رمز المحفوظات 11154059 في لوح على الجانب الأيسر مسن 
برنامج الاستعراض. يمكنك أن تحدد أيضاً و2001» 131509. لكي تنحكم بالفترة الزمنيسة 
الحفظ الموا اقع» حدد 10015 5و06مهئه1وم2. عندما يفتح الإطار 82666260065 ائقر على 
1115401 قرب أسفل اللائحة على الجانب الأيسر من الإطار. وعلى العكس من 18 
و«مله مذ لا يحفظ 00628 المواقع حسب التاريخ. بدلاً من ذلك؛ يمكنك أن تحدد عذدد 
المواقع الت تحفظهاء من 0 إلى 10000؛ وبعد بلوغ الحدّ الأقصى لعدد المواقع» يتم إلغاء المواقع 
القدرعة عند إضافة مواقع جديدة. 

قد تكون لاحظت أن جميع برامج الاستعراض تقدم الزر 11150019 د01 كما هو مبين 
في الشكل 2-8. وبنقر هذا الزر يتم مسح سجلات امحفوظات الحالية. ومع أن تنفيذ هذا الأمر 
.منعك من معرفة المواقع الي يزورها أولادكء-فإن ذلك يشير أيضاً إلى أنهم ركا يزورون مواقع 
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لا يرغبون بأن تعرف عنها. وهكذا يجب احترام قاعدة عائلية وهي أنه لا أحد ينقر الزر 01 
م1115 

لا تشعر بأنك بجر على القيام بتصرف مشين مراقبة نشاطات التحول على الوب 
وبالفعل» إذا أحبرت أطفالك أنك تراقب نشاطهم على الوب» فقد تساعد يإبعاد الأذى العابر 
الذي قد يتعرضون له. 


ترشيح محرك البحث 
يمكن إعداد محركات البحث الشائعة لكي ترشح المواد الخنسية الفاضحة من بحسث 
الصورة والكلمة الأساسية. لا يحتاج ترشيح محرك البحث إلى برمحيات إضافية وهر سهل 
الإعداد. على كل حال» لا تضمن محركات البحث أن المواد غير المرغوبة لن تظهر في 
نتائج البحث. كما أن تأهيل المرشحات وإلغاء تأهيلها عملية سهلة. بالإضافة إلى ذلك» 
يجب أن تحفظ هذه الأفضليات في كل نحرك بحث وفي كل برنامج استعراض وب 
تستخدمه. على سبيل المغال» إذا أعددت الترشيح الصارم أعتة في عاوهه6 باستخدام 
إنترنت إكسبلوررء لن يتم تطبيق هذا الإعداد على 000816 عندما تستخدم مهما 
حي تعد ذلك يدوياً. أخيرأء فإن محاولة إعداد كل محركات البحث المتوفرة على الإثترنت 
هو أمر غير بجدي. 
فهل هناك سبب لتزعج نفسك بإعداد المرشحات؟ نعم . يضيف إعداد المرشسسحات 
على محركات البحث الرئيسية طبقة إضافية من الحماية ويخير الشخص الذي يتحول 
على الوب بأن المواد الفاضحة غير مسموحة. ثانيا» قد يساعد الأطفال الصغار (الذين 
لا يحاولون الالتفاف على التعليمات الأبوية) على عدم عرض المواد الفاضحة بطريق 
الخطا. 
يقدم ترشيح 000816 ثلاثة إعدادات: الترشيح الصارم 5306: الذي يزيل المواد الجدسية 
الفاضحة من عمليات البحث بالكلمة الأساسية والصورة؛ الترشيح المعتدل علهم1400؛ 
الذي يرشح الصور الفاضحة فقط (هو الإعسناد الافتراضي)ٍ وبدون ترشسيح 
11618 دل الذي يفتح البوابة على مصراعيها. لكي تختار إعدادا انقر على الارتباط 
1065م على صفحة البدء 00086 ر كما هو مبين في الشكل 3-8. فيفتح ذلك 
صفحة تسمح بضبط الإعدادات وتضم قسما يدعى تأتنهء55465. مرر إلى الأسفل إلى 
المنطقة ق«م51146 «اعتووقهة5 وحدد أحد الإعدادات» كما هو مبين في الشكل 4-8. 
يمكنك أن تحفظ عندئذ أفضلياتك؛ ولكن يمكن تغيير هذه الأفضليات من قبل أي شخص 
يستخدم برنامج الاستعراض. 
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فعيقه_ لقعقا فلوومك_ مسقلا عصبمت . عفيدها_طعلنا 


الشكل (3-8): ارتباط الأفضليات على صفحة البدء »[عهه6©. 


.كااتتهمم لعممة ما وجانوجوجة ج15 تمواجم اونسمد عقون والمتشاصمه وموم زد« ماعماط بلومموقها59 و#أعمدة ‏ ودامم ان لعدمذ ممه 


الشكل (4-8): المنطقة «عمدءذء,دة في و(جهه6. 

يقدم أومطولا الترشيح 1أع5هع50665 مع ثلاثة إعدادات: ترشيح المواد الفاضحة من 
عمليات البحث عن الفيديو والصور على الوب؟ ترشيح عمليات البحث عن الفيدير 
والصور؛ وبدون ترشيح. انقر على الارتباط 2680ةالة على صفحة اليبدء !800ل 
لكي تختار إعداداء فتفتح صفحة البحث المتقدم على الوب. مسرر إلى المنطقة 
1865 طعندء 258565 حيث يمكنك أن تحدد أفضلياتك في الترشيح. لاحظ أن هذا 
الإعداد ينطبق على هذا البحث فقط. لكي تطبق إعداداتك على كل عمليات البحث» 
انقر الارتباط 8826260085. فيفتح إطار جديد يدعى 82626260065 انمدء5. يمكنك 
أن. تضبط الإعداد لكل عملية ترشيح بحث ثم تحفظ الإعداد بالنقر على السزر 8886 
6165 ف الزاوية العليا واليمئ. المشكلة مع هذا الإعداد هو إمكانية إلغاء تأهيله 
من أي شخص يستخدم الكمبيوتر. 
يعطيك !وهطهل الخيار بإقفال أفضليات مرشح البحث» ولكن يجب أن تكون مستخدم 
ياهو مسحل. انقر على الارتباط 18 هم.آء اكتب في ياهو اسم المستخدم وكلمة المرور. 
احتر إعدادك» وانقر على مربع التدقيق لكي تقفل ط0هه5965 في النمط الذي اخترته. 
يعكنك عندئذ أن تنقر 8266663083 8206. على كل حال؛ كما يذكر ياهو على الموقع» 
أي شخص وفع في الكمبيوتر بعمر 18 أو أكبر يمكنه احتياز إعدادات ياهو بسهولة. 

ها تقدم 11511 ثلائة مستويات من الترشيح: الصارم +16:ا8) الذي يرشح التصسوص والصور 
النسية الفاضحة؛ المعتدل 8400684 الذي يرشح الصور الفاضحة؛ وغسير مؤهل 016. 
اذهب إلى 758/77.5057.6082 وانقر على الزر طعنه56 إلى حانب -حقل البحث, فيفتح إطار 
حديد. انقر على الزر وعد561 لكي تختار مستوى الترشيح المطلوب. مكلك أن تحفظ 
الإعداد» ولكن لا توجد طريقة لمنع أي شخحص آغحر يستخدم الكمبيوتر من تغييرها. 
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ترشيح إلترئت إكسبلورر 

يمكدك أن تحصل على مستوى أفوى من الترشيح بالاستفادة من إمكانيات إنترنست 
إكسبلورر. يؤدي ذلك إلى تجبب الخوض في إدارة الإعدادات على عدد كبير من محركات 
البحث (على الرغم من أنن أوصي بإعداد المرشحات على محركات البحث الرئيسية بالإضافة 
إلى ضبط برنامج الاستعراض). على كل حال» لاحظ أن نظام الترشيح 113 متعب عند الإعداد 
والصيانة» وأن نظام التصنيف يعاني من نقاط خلل. 

يقدم 158 نظام ترشيح في برنامج الاستعراض يدعى مرشد المسواد 44051501 أدعامه0)؛ 
وهو يستخدم نظام تصنيف مبيت يدعى 328801 (المجلس الاستشاري للبربجيات). على كل 
حال وفق موقع الوب للمجلس 8546©1؛ فإن نظام التصنيف المذكور غير صالخ الآن وقذاتم 
تسليمه إلى هيئة تصنيف مواد الإنترنت (1084). وعككن أن يستخدم مرشد المواد أيضاً نظام 
التصنيف من مؤسسة تدعى 581650:4. سوف نبحث عملية إعداد مرشد المواد لكي يعمل مع 
خاك]1. 

لقد طورت 101:4 مصطلحات تصف المواضيع العامة الخمسة: المواد الجنسية والتعري» 
العنفء اللغة» وسائل امحادئة؛ والمقامرة والمحدرات. يكتب مشغلو موقع الوب أسثلة اختيار 
تصدف مواد موقع الوب باستخدام 45 وصف مقترن مع المواضيع الخمسة. على سبيل المثال» 
إذا احتوى موقع الوب على مواد تقع ضمن المواد الجدسية والتعري» يمكن أن يشير الموقع إلى 
وجود الأعضاء التناسلية الذكريو والأنثوية وإلى أعمال جنسية قاضحة, بالاعتماد على نتائج 
أسئلة الاختبار» تولد 101244 شيفرة يمكن أن يربطها مشغل موقع الوب مع الموقع. يدقق 
برنامج الاستعراض إنترنت إكسبلورر هذه الشيفرة ويسمح أو يمنع الوصول بالاعتماد على 
الإعدادات المخختارة في مرشد المواد. 

لاحظ أن 10284 لا تعمد إلى تسمية المواقع غير المقبولة؛ بل يتشارك مشغلو مواقع الوب 
بشكل طوعي في البرنامج ويكتبون أسكلة الاختبار بنة بنفسهم. الخلل الواضح في هذا النظام هو أن 
حنن] لا تتذ أي إجراء بحق المواقع غير المسماة, 00 أن أغلبية مواقع التعري؛ العسف» 
والمقامرة على الإنترنت غير مسماة. (بتنفيذ احتبار سريع باستخدام نظام الاحتبار في .10184 
يتبين أن لنامه./زه:زة1م كلك تسمية 1014 لكن <ده.هونا2480 لا علسك تسمية). 
بالإضافة إلى ذلك» يمكن الإجابة على أسئلة الاختبار .معلومات غير صحيحة. 

يستخدم 591681114 نظام تصنيف مشابه من أجل تغطية بجموغة مشايمة من المواضيع؛ يما 
في ذلك مواضيع البالغين؛ المواضيع الجنسية» استخدام المحدزات والعنف. ومثل 1014 فإن 
]ناوه1ة5 هر نظام طوعي لمزودات مواقع الوب. 

لكي تستتخدم نظام تصنيف 101284 ضمن مرشد المواد؛ يجب أن تحبّل أولاً ملف 
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التصسنيف (يسدعى 586. اعتصاراً). يحسب أن تحتل هذا الللف من الموقع 
(إلحاء07/1501/5 اجاع 0ه /20 /ع:23.0ءذ. بوبه. حدد الخيار ©5296 على شاشة التحميل. ثم 
احفظله على كمبيوترك (إذا كنت تسستخدم ويندوز 762) في الموقع 
2م515 /0:113712110013. ويقدم موقم الوب المذكور دورة تعليمية حيدة لضبط 
إعدادات مرشد المواد بعد إضافة الملف 8,. من 10124. 

سحان الوقت الآن لإعداد مرشد المواد في إنترتت إكسبلورر. حدلد 210015 
8 11616 فيفتح إطار خيارات الإنترنت» كما هو مبين في الشكل 5-8. انقر علامة 
التبريب خمعلده0). ثم انقر و[طهد8 في القسم :ه5ذحله غمعغمه0. 


[تعصهد زمسيد صصح لنديتا اس م 


ا ماصع ع م 0 0 
١‏ الك مع مسح 5 


كمنهدمةم أمصموم” - 


مجرتت م ب 


١‏ جمرمسيه سبد ناس وسح 








الشكل (5-8): علامة التبويب 0015© لمربع حوار خيارات الإنترنت. 

عندما تعد مرشد المواد: يطلب منك أن تختار كلمة مرور. تجعلك هذه الكلمة المستخدم 
الرئيسي» فتتحكم بإعداد مرشد المواد» ويمكنك أن تسمح أو تمنع استعراض مواقع معيئة. تأكد 
من اختيار كلمة مرور لن تنساها ولا يعرفها أولادك في الوقت نفسه. 

تقترح كل من مايكروسوفت و1014 بقوة أن تتم بكلمة المرور بشكل كبير» لأنك 
إذا نسيتهاء لن تكون قادراً على إلغاء تأهيل نظام ترشيح المواد» وقد ينتهي الأمر بمنع الوصول 
إلى المواقع الي تريدها. لايهلك أي من مايكروسوفت أو 10124 نسححة عن كلمة المسرور» 
لذلك فهما غير قادرين على مساعدتك إذا أضعتها. 

بعد أن اخترت كلمة مرور تحتاج إلى اختيار املف 186. 102:4. في مريسع حوار 
ححيارات إنترنت (المبين في الشكل 5-8)» انقر الزر 85أ560. فيفتح إطار حديد يدعى مرشد 
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المواد كما هو مبين في الشكل 6-8. انقر علامة التبويب 626781 ثم انقر ...5516215 عمناهظ 
فيفتح إطار صغير مع نيارات لإضافة وإزالة أنظمة التصنيف» كما هو ميين في الشكل 7-8. 
سوف يتم ذكر النظام 254601 على الأغلب ويجب أن تزيله لأنه لم يعد يعمل. ويحجب أن 
تضيف الملف الذي حملته. 






سبد كم ماسم ديت ملا | لا 
بده باص سا لسسع م 0 | 
١‏ 





الشكل (7-8): مربع حوار أنظمة التصنيف. 

لكي تضيف الملف 01084 انقر الزر 800. فيفتح الملف 5[506032) حيث حفظلت 
الملف 1084. انقر على املف 84ن]1 نقرا مزدوجاً. يحب أن تكون الآن ضمن مربع أنظمة 
التصنيف. حدد الخيار 10114 وانقر 01. 

تابع الآن إلى علامة التبويب ع38418 في إطار مرشد الموادء كما هو مبين في الشكل 8-8. 
يحب أن ترى 1024 في اللائحة. يمكنك أن تضبط الإعدادات على عشرات الفعات» يما في 
ذلك المحادثة, اللغة التعري وهكذا. إذا نقرت على فئة؛ يظهر شريط زالقة. يؤهل أحد 
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إعدادين: السماح للفئة المبينة أو منع الفئة المبينة. ويبدو أن الإعداد الافتراضي هو المنع. لا 
يدعم مرشد المواد بعض الفعات. ويطلب تصنيف .1024 أن تترك شريط الزالقة إلى أقصى 


يع دا تله عع حمسا عدا اصع ها معلق عا امؤامة 


: عصاج مم0 
19 تدك لاش صة ممص عمدت غدل عمقة هأ قمعت للق 004 ج10 





رعفايحمد واناده كط مدأ عووم امجعاىا ذا بمعابره1 1 
لكسم عسسسس هس سوويويج ! 





.ل السك ]ل كسا 

الشكل (8-8): علامة التبويب 82:5 في مريع حوار مرشد المواد. 

بعد أن تضبط الإعدادات» انقر باممخ. يمكنك عندئذ أن تذهب إلى علامة التبويب 
6181 لكي تعد خميارات المستخدم الأساسية (انظر إلى الشكل 6-8). با أن .1084 نظام 
تصنيف طوعيء فقد لا تشارك فيه مواقع الوب» ويعنٍ ذلك عدم توفر درحات تصنيف. 
يمكنك إعداد مرشد المواد لكي تسمح للمستخدمين برؤية المواقع الي لاتملك تصنيفاً. أو 
مكنك أن تعدها بحيث يحتاج المستخدم الرئيسي (أنت) إلى كتابة كلمة مرور ليسدع 
ا مستخخدمون يطلعون على المواقع غير المصنفة. 

لقد اعقيرت النظام لجز جميع مواقع الوب الي لا تملك تصنيفاً. ومن بون المواقع الي تم 
حجزها بسبب عدم وجود تصنيف لما كساك: 2851035.018 زوع اه83:6ع صودة8: 
مزمء.عمتممتكامة 1 ع1 كمممط1 (نعي لدي أطفال)» ددمه.دهمه 58011 زمه الطققل: 
ام, /6883) تم.01111 وحرمه.ممطولا. 

كما ترى» إذا ححزت جميع المواقع الي لا تملك تصنيفاء فإنك تمنع كثيراً من المواقع غير 
المؤذية بالإضافة إلى المواقع الي تقدم المواد الفاضحة. على كل حال إذا لم تحجز المواقع غير 
المصنفة» فإن احتبار موجز يبين أن العديد من مواقع المواد الإباحية غير مصنفة» لذلك فإن 
مرشد المواد يسمح باستعراض هذه المواقع إذا لم تعده على حجز جميع المزاقع غير المصنفة. 
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ما الذي يجب أن تفعله؟ أحد الخيارات هو تحميل النظام بالمواقع اللبيدة. يمكنك تنفيل 
ذلك بفتح إطار مرشد المراد؛ النقر على 85لا256 ثم نقر علامة التبريب 51165 سان 
(انظر إلى الشكل 9-8 وعكنك أن تكتب محددات 1181 للمواقع الي تسمح يمنادائماً. 
كد أن تدحل أيضاً إلى المواقع ال لا امت أبد). 








الشكل ا علامة التبويب :51 0+93«ممم في مربع حوار مرشد المواد. 

وإذا حجزت أيضاً المواقع غير المصنفة» فإن المستخخدم الرئيسي بملك الخيار بنقل المواقع 
امحظورة إلى لائحة المواقع المسموحة باستخدام كلمة مرور المستخدم الرئيسي. وفي كل مرة 
يحجز مرشد المواد موقعاء يمكن أن يجري المستحدم الرئيسي ثلاثة تحديدات: السماح بعسرض 
موقع الوب بشكل دائم» السماح بعرض صفحة الوب المحددة بشكل دائم أو السماح بالعرض 
خلال تلك اللحلسة فقط. ويجب أن تدخل كلمة مرور للستخدم الرئيسي لكي تؤهل أي من 
هذه الخيارات. 

وهكذء إذا استخدمت ميزة تصنيف المواد» يحب أن تخصص الكثير من الوقت لوطسمع 
المواقع المسموحة في هذا القسم. كما يمكن أن تزعج عائلتك إذا اكتشفوا أن موقعاً غير مؤذ ثم 
ححزه ولم تكن موجوداً لتلفي ححزه. إذا لم تمانع القيام بذلك» فإن عرشد المواد يقدم آليلة 
ترشيح قوية حداً من أجل إنترنت [كسبلورر. على كل :حال إذا لم تكن مسستعداً لتحميسل 
المواقع المسموحة» ولا تفضل فكرة عدم حجز المواقع غير المصدفة» فإن مرشد المواد لن يكون 
مفيداً في مراقبة المواد غير المرغوبة, 
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ترشيح برنامج الاستعراض البديل 
بحسب معلومائي فإن برامج الاستعراض البديلة الشائعة .ما في ذلك م171 و8:وم0 
(الإصدار امحابني)» لا تقدم أي آليات مبيتة لترشيح مواد الوب. لذلك؛ إذا كنت تستخخدم أي 
من هذه البرامج على كمبيوترك؛: فيمكن أن يلتف أولادك بسهولة على مرشد المواد. على كل 
حال تبئ بيئة 1215660 بشكل مستمر ملحقات لبزنامج الاستعراض. فعند كتابة هذا النص لم 
أستطع تحديد أي مشروع لترشيح مواد المواد غير المقبولة» لكن هذا الوضع قد يتغير. والشيء 
الأقرب الذي وجدته هو ملحق يدعى 153886-507-15106. حسب هذا الوصف المختصرء» 
فإن الملحق يسمح بعرض أو إحفاء جميع الصور على صفحات الوب. على كل حال؛ الآليسة 
بيساطة هي زر عكن تبديل حالته اند ال أراعلم اليل لذلك يسهل الالتفاف عليسه. 
بالإضافة إلى ذلكء لا يرشح عملياً أي مواد غير مقبولة: إذا كان لديك» مله فيخفي جميع 
الصور على كل صفحة وب ترورهاء وهذا التصرف متطرف نوعاً ما. لكي تمد هذا الملحق» 
اذهب إلى 5.02:118.018د82://8000؛ انقر على ارتباط ملحقات «60ع11: ثم انقر ارتباط 
استعراض الصورء الموجود في عمود على اللدانب الأيسر من الصفحة. وقد تريد أيضاً أن تزور 
صفحة وب الملحقات ثم ترى فيما إذا تم كتابة ملحق الترشيح. 
تحكمات مزود الخدمة 
تقدم العديد من مزودات الخدمة آليات لحماية الأطفال على الوب وتقدم تحول آمن في 
الوب. الطريقة الأفضل هي بزيارة صفحة بدء مزود الخدمة أو الاتصال بقسم خدمة الزبائن. 
وف غضون ذلك» إليك توضيحاً عن التحكم الأبوي المقدم من ثلاثة مرودات خدمة رئيسية. 
يجب أن تكون مشتركا لتحصل فعليا على هذه الخدمة. 
© نقدم ,01م عدد من مزايا التحكم الأبريء هما في ذلك 0ة6108501© .401» الي تبعث 
"بطاقة تقرير" بالبريد الإلكتروني إلى الآباء تبين فيها نشاطات البريد الإلكتروي» التحول 
والرسائل الفورية (18/4). تضم المزايا الأخرى آلية توقيت للتحككم بفترة بقاء أولادك على 
الوب» قفل يمنعهم من تشغيل برامج الاستعراض البديلة» والقدرة على إنشاء لائحة 
بعناوين البريد الإلكتروني المقبولة. على كل حال تعمل هله المزايا إذا سجل أولادك 
الدحول كوياتهم الفعلية. وأسهل طريقة للالتفاف حول هذه القيود هي ياستخدام اللحدد 
10 وكلمة المرور الخاصين بك. تقدم 401 الخدمة 1401 أيضاًء والموجهة إلى الأطفال 
خصيصاً وتضم غرف المحادثة الي يم مراقبتها من كادر ب[40. يجب أن تشترك مع 
1[©خ للحصول على هذه الخدمة. 
تقدم علمزاتتوظ تحكم أبوي بماني مع خيارات خدمة الاتصال الهاتفي والخدمة عالية 
السرعة. وتقدم في أعلى القائمة ترشيح مواقع الوب. يمكنك إما أن تدد اسستعراض 
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أولادك ب 15000 موقع تم قبرها من عل«ناطاقة8 أو تمنحهم الوصسول الكامل إلى 
الإنترنت» ما عدا 3 ملايين موقع . تححرها عام [طنية18 كحجزء من نظام التحكم الأبوي. 
ويمكن أن تزيل علمذادلشتوظ تلقائياً اللغة غير اللائقة من مواقع الوب .كما تقسدم أيضاً 
: سيلة اتصال بسسيطة للأطفسال 10108407تت00 816705 وتانز0 تضم البريسد 
الإلكتروني» المحادثة: لوح المراسلة» والرسائل الفورية. فيمكن للآباء: إنشاء لائحة بيضاء 
بالأشخاص الذين يمكن لأولادهم الاتصال يمم. وككن أن يراجع الآباء جميسع رسائل 
البريد الإلكتروني الي أ سلها واستقبلها أطفاهم باستخدام و600 واو 
«#مئةه الامرورو. أخيرك بمكن أن يحدد الآباء الوقت الذي يقضيه أطفالههم على الوب. 
كما ذكرناء يمكن تطبيق هذه التحكمات إذا كان أولادك يوقعون هويتهم فقط. 

8 الخدمة :عصمماهز 635 ةائط0 على الوب مخصصة للأطفال. فهي تجهز سطع المكتسب 
فيستطيع الأطفال أن يستخدموا الزايا المبينة في الخدمة فقط (تضم أستعراض الوب» اليريد 
الإلكتروي والمحادثة). إذا كان ولدك يملك كمبيوتره الخاص» فقد تكون هذه الخدمة 
خياراً جيدأ» انظر إلى 1ددء. دمع مومعل 1 ه.ا خزيد من المعلومات. 


التحكم بالسبام 

إن الكثير من البريد التافه هو إباحي أو يضم مواد غير مقبولة» ومعظم مرسلي السبام لا 
يهتمون بأن هذه المواد قد تصل إلى يد الأطفال. يكن أن يساعد ترشيح السبام بإبعاد البريسد 
التافه الذي يتضمن المواد الإباحية والجنسية الفاضحة عن صندوق بريد أطفالك. انظر إلى 
الفصل السادس. "فقط قل لا للسبام". لمزيد من المعلومات حول التعامل مع السبام. 

بالإضافة إلى ذلك يمكنك أن ترسل تقارير عن مرسلي السبام الذين يرسلون البريسد 
الإلكتروني التافه الإباحي إلى أطفالك. لكي ترسل تقريرأء اذهب إلى موقع السوب للمركز 
الوطي للأطفال المفقودين والمسستغلين (010© .5 لع ستدمتصط :ابوم). انقسر الارتياط 
عوزامتلامروطبون على انانب الأيسر من الصفحة؛ مرر إلى الأسفل إلى الترويسة 10501101460 
ناتك ج م غمعة أنلرمنغوا8 مدعهو00) ثم انقر الزر 4:وم226. قد لا يودي تقريرك إلى بدء 
عملية تحري فورية» ولكن إذا تم تسجيل عدد كاف من الشكاوي» فقد تساهم في وصول 


مرسل السام إلى السجن. 
2-8 المستغلون الجنسيون والإنترنت 


إها حقيقة مؤسفة في الحياة الحديثة أن المستغلين الجنسيين يسستخدمون الإنترنت < 
وخصوصاً غرف المحادئة على الوب - للبحث عن ضحاياهم: وفقاً لتقرير :2000 من مركسز 
أبحاث الحرائم ضد الأطفال: يوجد واحد من خمسة مستخدمي إنترنت يافعين -حصلوا على 





2 أمن الإنترنت في المنسزل 


دعوات من مواقع جدسية غير مرغوبة. و3 بالمائة من هذه النسبة أرسلوا تقارير باستقبال 
"دعوات غير مطلوبة” من أجل الاتصال بدون الوب. وكان عمر ربع الأولاد الذين تم دعرقم 
بين 10 و13 عاماً» في حين أن 7 بالمائة منهم بين 14 و17 عاماً. (انظر إلى القسم "مسوارد 
مساعدة" من أججل معرفة الارتباط إلى هذا التقرير). 

وتتفاقم هذه المشكلة لأن الأطفال قد يكونوا أقل حذراً على الإنترنت مما هم عليه في 
العالم الحقيقي» فمزودات الإنترنت تقدم إحساس خحاطئ بالهولية والأمان. وهكذا فقد 
يجرؤون على الانخراط في محادئات وإقامة علاقات لن يقوموا ما شخصياً. بالإضافة إلى ذلك» 
يمكن نحداع الأطفال اليافعين بسهولة أكبر والحصول على ثقتهم كأصدقاء على الوب. 

ولكن قبل أن تنسزع سلك هاتف من خخلف الكمبيوتر يمكنك أن تتخحذ خعطوات 
لتحمي أطفالك عندما يتواحدون على الوب. الشيء الأول والأهم أن نتحدث إليهم. استخدم 
لغة مناسية لعمرهم لتناقش المشكلة» وتشجعهم على اللجوء إليك إذا واجهوا أي مشكلة على 
الإنترنت تجعلهم غير مطمئنين. وراقب ما يقعله أولادك على الوب. كما ذكرنا سابقاء يمكنك 
أن تنفذ ذلك بالمراقبة الفيزيائية وباستخدام بربجيات مخصصة. سوف ندعل في تفاصيل مشكلة 
الاتصالات غير المناسبة والحلول المقترحة في بقية هذا القسم. 


منع الاتصالات غير المطلوبة 

.ععرفة طريقة عمل المستغلين الحنسيين» يمكنك أن تعرّف أولادك بسهولة أكبر على 
علامات الخطر. وإذا كنت تراقب نشاطات أطفالك على الوب» سوف تتعرف على 
الاتصالات المشبوهة حالاً. 

وفقاً لتقارير 581) يتجول المستغلون الجنسيون غالباً في غرف المحادثة لإقامة الوصلات 
مع الأطفال. إن الطبيعة المفتوحة لغرف المحادثة تجعل من السهل إقامة المحادثات على الوب» 
واي تبدأ بنقاش حدي حول الثقافة الموسيقا والمواضيع الأحرى الي تم الأطفال. ومع الزمن» 
قد يقيم المستغل علاقة ودودة بالرعاية والتأثير العاطفي وحى بتقديم الهدايا. وبعد أن يحصل 
المستغل على ثقة الطفل» ينتقل إلى محادثات إضافية على وسائط أكثر خصوصية؛ مثل البريسد 
الإلكترون» الرسائل الفورية وحن الاتصالات الهاتفية. عند هذه المرحلة يبدأ بتقادع المواضسيع 
المدسية أو مشاركة المواد الفاضحة؛ .ما في ذلك المواد الإباحية للأطفال. قد يحاول المستغل في 
النهاية أن يعقد لقاءات مع الضحايا؛ فقد ورد في تقارير 5131 أن أحد الحرمين بعث بتسذاكر 
الطائرة ليشجع الضحية على عقد اللقاء. 

قد يخطر يبالك أن تمنع الوصول إلى غرف المحادثة فهائيأء لكن هذا الحل غير واقعسي 
بوجود الوصول الهائل إلى الإنترنت. فيمكن للأطفال ثمارسة نشاطهم على الوب في المدرسة» 
في المكتبة» ف بيت صديق لهم في مقاهي الإنترنت وفي النزل عندما لا تكون موحوناً. 
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بالإضافة إلى ذلكء فالمحادئة والرسائل الفورية قد تكون طريقة مفيدة لتطوير المهسارات 

الاجتماعية. لذلك بدلا من نزع مأخذ الهاتف» استفد من الترصيات التالية لمساعدتك على 
جعل الكمبيوترات المنزلية آمنة وتعليم أطفالك الطريق الأفضل لكي يكونوا مسستخدمي 

إنترئت أذكياء. 

8 تحدث مع أطفالك عن الأطار الحدقة بالإنترنت؛ اطلب منهم أن يخبروك إذا كان لديهم 
أي اتصالات غير مطمئنين من أجلها. وإذا كنت محتاراً بطريقة بدء النقاش؛ انظسر إلى 
الذي بموله مركز الأطفال المفقودين والسستغلين. يقسدم 
118.8 عمععلومات حول أمن الوب للأطفال واليافعين» وهو مورد مهم للآباء. 

أرشد أولادك بأن لا يصرحوا عن أسمائهي؛ أعمارهم: عناوينهم أو أرقسام هواتقهم في 
غرف المحادثة؛ البريد الإلكتروي» الرسائل الفورية وهكذا. يجب أن يحجموا أيضاً عمسن 
وضع صورهم الشخصية على الوب. 

1 إذا أمكن الأمرء ضع كمبيوترك في منطقة عبور ف المنزل؛ مثل غرفة المعيشة. راقب 
نشاط أطفالك على الوب» يما في ذلك البريد الإلكترونى ومواقع الوب اليّ زاروها. 

لا راقب علامات الخطر» كما هو مبين في الشريط الحانبي "علامات تدل على احتمال 
تعرض أطفالك إلى تحطر على الوب" في غهاية هذا الفصل. 

8 استفد من مزايا التحكم الأبوي المتوفرة من مزود الخدمة» في برامج الاستعراض ومحركات 
البحث» وف البربجيات الأخترى. 


إرسال تقرير عن الدعوات الجنسية 

توصي 81" بإرسال تقرير إذا استقبل طفلك أو أي شخص آخخر في النزل مواد إباحية 
للأطفال؛ إذا كان عمر طفلك أقل من 18 عام وتلقى دعوة جنسية من شخص يعرف بأن 
عمره أقل من 18 أو إذا استقبل مواد فاضحة من شخخص يعرف بأن عمره أقل من 18. 

يمكنك أن ترسل تقارير عن هذه الجرائم إلى قسم الشسرطة المحلية و881. يمكنسك 
الاتصال بسالرقم 202-324-0. لتعسرف المكتسب الأقرب إليك اذهب إلى 
امسغطا. 0/0 /لأعقتده / نامع . أط1, بجوبو) . كنك أن تستخدم أيضاً عمستام ”روطي الموحود 
على الجائب الأيسر من صفحة البدء للمركز الوطئ للأطفال المفقودين والمستغلين في الموقسيع 
1 .700.155 لكي ترسل تقريرا ) بالحادثة. 

تلحظ 881 أيضاً أنه في حال حدوث أي من هذه السيناريوهات وأرسلت تقريزاً بها يجب 
أن تغلق كمبيوترك وتتركه على حاله. لا تحذف أو تنسخ أي ملف أو صورة. فسوف يأني وكيل 
تحري ويأخذ الكمبيوتر من أجل الفحص الشرعي وهي عملية قد تستغرق أيام أو.أسابيع. 


4 من الإنترنت في المفنسزل 





برمجيات مراقبة الإنترنت 

بالإضافة إلى التحدث مع أطفالك حول الأختطار الكامنة؛ فإ بربحيات مراقبة الإنترنت 
يمكن أن تساعد على تطبيق القيود ومراقبة نشاطات أطفالك على الوب. قد يتحفظ بعسض 
الناس على التجسس على نشاطات أطفالهم على على الإنترنت كنوع من التدعمل الأبوي السافر. 
بينما يرى فيها الآخرون تحذيراً مسبقا مثل خحوذة الدراحة الهوائية وحزام السيارة. وتتعلق 
الدرحة الي تحدد يما وتراقب نشاطات أطفالك بعوامل مختلفة» بما في ذلك عمر طفلك (الأولاد 
الأكبر هم أذكى على الأغلب ويمكنهم الالتفاف على مرشحات محركات البحث وبسرامج 
الاستعراض البسيطة)؟ تقييمك للمخاطر الي يواجهوفا؛ والوقتء اللمهد والنقود الي ترغغب 
بالاستثمار يما في هذه القضية. 

بحث القسم "ترشيح المواد غير المرغوبة" في المرشحات الحانية والسهلة. وييحث هذا 
الفسم في البربجيات الي تم تصميمها لتطبيق التحكم الأبوي وتقدم إطار لكي يسستعرض 
الأطفال الوب. . تقدم هذه الفعة من البربجيات وسائل تحكم شاملة وبجموعة كبيرة من المزايا 
بالمقارنة مع الخيارات الي تم نقاشها سابقاء لكن يجب أن تدفع لقاء هذه الإمكانيات الإضافية. 


كيف يجب أن أختار؟ 

توحد عدة معايير لاختيار بربجيات مراقبة الإنترنت. المعيار الأول هو #مولية وسائل 
التحككم. تشمل المناطق الي تحتاج إلى تحكم يما استعراض الوب والمحادثة على الوب والرسائل 
الفورية. يجب أن يكون المنتج الشامل قادر؟ً على ترشيح برامج استعراض الوب الرئيسية 
وبرامج الرسائل الفورية. ويجب أن يهتم المنتج اليد بالبحث عن الصور في محركات البحث 
إما بترشيح نتائج البحث غير المقبولة أو بتحديد المستخدم بمحرك بحث مختير لا يعرض النتائج 

غير المقبولة. وقد تكون مهتماً أيضاً بترشيح ومراقبة البريد الإلكتروي. 

عدد تقييم برنامج» تذكر الفروق بين الترشيح والمراقبة. فالترشيح يحجز المواد غير المقبولة 
أو يستيدها بالحروف 2 أو بنقاط. أما المراقبة فتدعلك تنظر إلى ما يفعله أولادك على السوب 
(على سبيل المثال» مشاهدة مواقع الوب الي زاروها أو تسجيل الرسائل الفورية كاملة). 

إلى جانب وسائل التحكم المحددة؛ يجب أن تطلع أيضاً على طرق المرشحات المختلفة» 
وخصوصا مع مواد الوب. النظام الأبسط هو لائحة سوداء بامحددات ,1081 لمواقع الوب الي 
تحتوي على مواد غير مقبولة أو بالكلمات الأساسية اليّ تشير إلى مواد غير مقبولة. تنشىع هذه 
اللوائح السوداء عادةٌ الشركة اليّ تصنع بربحيات التحكم الأبوي. 0 
الفعات» .مما في ذلك المواد الإباحية؛ العنف» الكحول والمحدرات وهكذا. وتظل اللوائح 
طلما بقيت اللائحة شاملة . على كل حال» نظراً الحجم وقدرة الإنترنت على التحول؛ تظهر 
مواقع حديدة باستمرار وتتلاشى المواقع القديمة. وهكذء عند مقارئة ا 
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عن الأنظمة الي تحدّث لوائحها بشكل دوري. تسمح معظم الأنظمة ياضافة بجموعاتك 
الخاصة من المواقع الحظورة والسموحة. 

يوجد نيار آخحر بمسح مواقع الوب قبل عرضها في برنامج الاستعراض. قد يبحث هذا 
المسح عن اللغة غير المقبولة أو إذا كانت الصور موجودة؛ يحاول أن يقيّم نوعية الصورة (على 
سبيل المثال» بفحص الوجوه؛ الأشكال والحلد ف الصور). ومن المنتجات اللذكورة في الندول 
1-8؛ يستخدم 110206 1161ز:2»]7 وذوه.اود8 تحليل الصور لكي يحجز الصور الإباحية ف 
الوقت الحقيقي. إن تحليل الصور مفيد لكشف المواد غير المقبولة بدون استعادة لائحة سودا 
لكبه يحجر المواقع غ غير المإذية أيضاً. قد تريد أن تبحث عن حل يسمح للآباء بتغييره للسماح 
ببعض المواقع الي تريد حجرها عن طريق الخطأ. 

تسمح معظم بربحيات التحكم الأبوي أيضاً بتحديد الوقت الذي يفضيه أطفالك على 
الوب» مرشحات الحجر أو الرسائل الفورية والمحادثة تمنع البرامج من تحميل الملفات» وتمنع 
الأطفال من إدخحال المعلومات الشخصية مثل أرقام المواتف. 

تأي بعض البرامج ! الأمنية مع تحكم أبوي دود ومببتء فالحرمة 66مرعاسآ مم2 
لإلانتاءة8 الي تضم أيضاً جدار نار؛ بربجيات مضادة للفيروسات» بربجيات مضادة للسبايوير ومزايا 
أمنية مهمة أخحرى» تضم أيضاً بعض إعدادات التحكم الأبوي لكي تحجز الوصول إل الموارد غير 
المرغوية. وعئد تأهيلها يحجز مواقع الوب بالاعتماد على لائحة الفئات الى تعدها ومستقسسزة: 
وتضم اللنس» التعري» المخدرات والعنف. وبالعكس» كنك أن تححز للستخدمين بلائحة مسن 
مراقع الوب المسموحة وتحجز كل للواقع الأخرى. (قد يكون هذا الإعداد متطرفاء على الأقل من 
أحل الأطفال الأكبر سناء الذين يستحيل أن يتوقع المرء معرفة كل موقع يريدون الوصول إلي). 
بمكنك أن تحجز أيضاً برامج محددة من الوصول إلى الإنترنت وتقيد بجموعات العمل. 

لاحظ أن جميع برمجيات التحكم الأبوي تعتمد على حسابات المستخدمين الي يستم 
إسنادها إلى كل شخص يستخدم الكمبيوتر. وإذا عرف أطفالك باسم حساب وكلمة مرور 
شخحص بالخ يمكنهم اجتياز إحراءات التحكم الأبوي (بافتراض أنك منحت الأشخاص 
البالغين إمكانية الوصول بدون ترشيح). تقدم بعض المننجات آلية صامتة بحيث لا يرى أطفالك 
رمز المج في شريط النظام. قد يكون الإعداد الصامت مفيداء إذا كان لديك أطفال أكبر سناً 
وأكثر خبرة بالكمبيوتر وقد يحاولون الالتفاف على القيود الي تضعها. 

تقثل المنتجات المذكورة في اللمدول 1-8 عدد قليل من الحلول للتحكم الأبري. يمكنك 
أن تحد مقالات جيدة عن بربحيات الأبو ي ف ماعوعة]1 :)2 (تسمء.عه اهمع ةمهم وو 
وف لتتاده., ةبتع لاع ممع حرم , بجع زع ددع | اع مرغم ة//:مغط. في منتصف العام 2005 كانت 
أسعار بربحيات التحكم الأبوي المستقلة تتراوح بين 829.95 و455) ولكن العروض الخناصة 
والمساومات تؤثر على السعر النهائي 
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الجدول (1-8): 
برمجيات تحكم أبوي مختارة 
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تحليل موقع الوب بالزمن 
الحقيقي» يحجز الوصول إلى 
امحادثة» يحدد الزمن: يسحل 
النشاطات» يغطي كلمات 
المرور وأكثر من ذلك. 

لوائح سوداء ولوائج بيضاء 
مواقم الوب تحليل نص موقع 
الوب بالزمن الحفيقي» ترشيح 
تتائج مرك البحث من الصوره 
حجز امحادثة والرسائل الفوريةة 
تحديد الزمن» حجز مواقع 
السبايوير وأكثر من ذلك 
لوائح سوداء ولوائح بيضاء 
.ممواقع الوب» ححز الصور من 













محرك البحث؛ تحديد الزمن 
تسجيل محادثات الرسائل 
الفورية على 4/01 

وعم ه6 1/135 إومطة لا 
النمط الصامت؛ وأكثر من 
ذلك. 
تحليل الصور والنصوص في 
مواقع الوب» لوائح سوداء 
بالمستحدمين» يحجر انحادثة» 
يحجز المعلومات الخاصة: كنع 
ثقل الملغات الكبيرة» يكشف 
الملفات 8/103) وأكثر من ذلك. 
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برمجيات تحكم أبوي مختارة 
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لوائح سوداء ولوائح ييضاء 
بمواقع الوبء سحل 
بالنشاطات» ترشيح النصوص 
في برامج الاستعراض. المحادثة؛ 
البريد الإلكترون» وبجموعات 
العمل؛ تحديد الزمن» حر 
الوصول إلى الحادثة والرسائل 
الفورية وأكثر من ذلك. 














3-8 الأغنية 53000 ومشاكل مشاركة الملفات الأخرى 


تسيب النقود معظم المشاكل الأمنية الي نواحهها عند استخدام الإنترنت. وهذه هسي 
الخال أيضاً في هذا القسيء ولكن بشكل آخر: بدلا من الوقوع ضحية لحرائم محرمي الإنترنت 
الأذكياء» فإن الموسسات العملاقة تشعر بأنها الضحية وأن ارم هو أنت. حسناًء قد لا تكرن 
أنت شخصياً ولكن أي شخخص يستخدم الإنترنت للبحث؛ تحميل ومشاركة اللوسيقا والأفلام 
الي تملك حقوق نسخ وبدون أن يدفع فلس واحد للتصريح عن استخدامه. فهذه الموسسات» 
هيئة صناعة التسحيلات في أمريكا (8184) وهيئة الصور المتحركة في أمبركا (خ128)» 
تدعي أنما فقدت ملايين الدولارات في مبيعات التسجيلات والأفلام بسبب تقنية تسدعى 
مشاركة الملفات. 

تنفذ تقنية مشاركة الملفات ما يدل عليه اسمها: تسمح للمستخدمين مشا ركة الملفسات. 
ومعظم هذه الملفات هي ملفات موسيقا في التنسيق 3083 عادةٌ؛ وهو تنسيق ترميز وضسغط 
الإشارات الصوتية. وتشمل التنسيقات الرقمية الشائعة الأخرى 0ذ4تك 8/1018 0085ه1771 
(0خ.ه) الذي تستخدمه حافظات 265نا1؛ ومشغلات 1200 أبل. تسمح برامج مشاركة 
الملفات أيضاً ,عشاركة أي نوع آخخر من الملفات الرقمية) بما في ذلك الأفلام؛ المسستندات» 
الصور والبربجيات. 

يتم تطبيق مشاركة الملفات على شبكات: ند إلى ند (828). تتألف هذه الشبكات من 
عقد منفردة» مثل الكمبيوترات» موصؤلة عبر شبكة. تقابل الشبكات 228 الشبكات 
مستضاف/ملقم. في النوع الأخخير من الشبكات ترسل وتستقبل بجموعة مسن المستضافات 
البيانات إلى ومن ملقم مركزي. يمكن إعداد هذا الملقم لكي يسمح للمستضافات .عشاركة 
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المثفات أو الموارد نفسهاء لكن المستضافات لا تتصل مع بعضها بشكل منفرد؛ الملقم هر 
المستودع الرئيسي للمعلومات. وعلى الأغلب فإن الشبكة المستخدمة في مكتبك تسستخدم 
النموذج مستضاف/ملقم. 

وبالمقابل» فإن الشبكات ند إلى ند لا تحتوي على ملقم رئيسي؛ وعكن أن تحمّل كل 
عقدة أو ند الملفات من أنداد أحرى وتخدم الملفات إلى كمبيوترات أخرى. وككنها أن ترتب 
الكمبيوترات وفقاً لسعة الشبكة. 

لقد كانت “6نوموا< الشبكة 228 الأولى الي تحظى بانتباه العموم. وكانست إحدى 
الشبكات 828 الرئيسية الأولى الي تعرضت للهحوم من صناعة التسجيلات. فقد قاضت 
]5ه لتحميلها ومشاركة الأغاني بدون الدفع من أجلها. تم إغلاق 62)دمها2 في النهايةء 
لكنها عادت للظهور كمعيزن موسيقي على الوب يدفع الرسوم المناسبة لصناعة التسجيلات. 

على كل حالء بالنسبة إلى مشاركة الملفات والشبكات 228) فقد رحست القطِة 
الرقمية من الكيس. فالشبكات 228 مقشسل 8238ك5) «6#أماه:0ء هاأعتتدة)» كتعطمملل/1 
ومئات غيرها تسمح للمستخدمين بمشاركة والبحث عن الموسيقاء الأفلام» وال مواد الرقمية 
الأحرى جحاناً. 

بالطبع» لا يوقف ذلك 214.4 من محاولة إعادة القطة إلى الكيس. في هذه المرحلة: لم 
تملك كىدة51 التقنية اللازمة؛ فقد فشلت العديد من الحاولات لتشفير وحماية التسجيلات 
الصوتية الرقمية بطرق أحرى من النسخ والتوزيع. لكن القانون كان يحانب 8]14.4: إن تحميل 
أو جعل المواد ذات حقوق النسخ متاحة للتحميل بدون إذن صاحب حقوق التسخ هو عمل 
غير قانوني. لكن الشبكات 828 نظامية» ومن هنا يبدأ تعقيد المشكلة. 

تتابع ش11 وخخ118 معركتهم القانونية على جبهتين. على الحبهة الأولى يلاحقون 
بائعي البربجيات 5218 الي تسمح بالتعدي على حقوق النسخ. وعلى اللحبهة الثانية» يلاحقون 
الموسسات (على الأخمصء الجامعات) والأفراد الذين يشاركون بشكل غير قانون المواد ذات 
حقوق النسخ. 

أعلنت 8144 في نيسان 2005 عن حولة أخرى من الدعاوى ضد الأفسراد المتسهمين 
.عشاركة الملفات غير النظامية. يقول أحد الصحفيين أن العدد الكلي للأش خخاص الذين تم 
استدعائهم للمحاكمة في هسذه الجولة بلغ أكثر من 10000 (انظر إلى 
/تدمء.أهمةتزهة.ءمسرممع مه ط5//:م8). في عام 2003): حفلظ قاضت مثات الأشخاص 
على مشاركة الملفات الموسيقية بشكل غير نظامي. وقد بلغت الغرامة بشكل تقريي 53000. 

تتابع ه1184 أيضاً مقايضة الملفات. فقد بدأت جولة أول من السدعاوى في تشسرين 
الثاني 2004» وتبعتها حولة ثانية في كانون الثاني 2005. 
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وقّع الرئيس جورج بوش في نيسان 2005 على مرسوم ترفيه العائلة وحقوق النسخ. كعقوبة 
لقراصنة المواد الرقمية» ينص القانون على أن شخص يتم توقيفه لوجود فيلم أو أغنية أو برنامج غير 
مرخحص على كمبيوتره قد يواحه ثلاث سنوات في السجن أو غرامة تصل حق 8250000. 

أخير» بدأت المحكمة العليا بالاستماع إلى المرافمات في قضسية 1,71 #عاكا6:0.لأ.عمل» 
5 71621 في بداية ربيع 5. وجوهر للشكلة هو أن 81014 ستوديو أفلام؛ يدعي أن 
460 برنامج مشاركة ملفات 2227 صالح جشميع عمليات التعدي على حقوق الس 
ويؤهل المستخدمين بآلية لمشاركة المواد محفوظة حقوق النسخ. القضية معقدة وسوف تنضمن كثيرا 
من المداولات قبل أن تصدر المحكمة حكمها. يذكر العديد من للراقيين السابقة الي قاضت فيها 
الشركة 1721065581 الشركة 503 من أجل التعدي على حقسوق التسخ» مدعية أن تقنيسة 
عتقصعاء8 من نإدره50 قد سمحت للمستخدمين بتسجيل برامج التلفزيون بشكل غير شرعي. وقد 
أدانت المحكمة العليا الشركة 11965531 بأن الشركة نزده5 لم تكن مسؤولة عما فعله امستحدمين 
بتقنيتها. وقد أشارت المحكمة أيضاً إلى أن عمليات المستخدمين (تسجيل برامج التلفزيون لمشاهدًا 
لاحقا) هي استخدام مشروع للمواد محفوظة حقوق التسخ. 

على كل حال» قد تصعب مناقشة أن مشاركة الأغات محفوظة حقوق النسخ مع ملايين 
المستمعين يعتبر استخداماً مشروعاًء مع الأخذ بعين الاعتبار الخسارة الكبيرة الي يتحملها 
مالكو حقوق النسخ. عند كتابة هذا الفصلء لم تكن المحكمة العليا قد توصلت إلى قرارها 
بعد. انظر إلى القسم "وعء:ناهموع8 انتاماءا" من أجل ارتباط يعطي مقدمة عامة عن القضية 
والتداعيات الكبيرة لقرارات المحكمة المحتملة. 


كيف يمكنهم العثور علي؟ 

تقدم الإثترنت إحساس خخاطيع .كجهولية مستخدمي البريجيات 8272. وكما يبين عسدد 
الدعاوى المقامة من 814.4 و1124 فإنهم يمكن العثور على المستخدمين المسستقلين. لا 
يتعلق السؤال فيما إذا كان بإمكانهم العثور عليك» ولكن فيما إذا كان سينم توقيفك في عملية 
تعدي على حقوق النسخ. تلاحق هذه المؤسسات حالياً المستخدمين الأكثر فظاعة. لذلك فإن 
فرص استهدافك من هذه المؤسسات منخفضة (بافتراض أنك لم تعد ملقم وب لتبادل الملفات 
الصوتية الرقمية). 

ولكن كيف يمكنهم العثور على التعدين على حقوق النسخ؟ حستأ الطريقة الأبسظ هي أن 
توقع على مختلف الشبكات 828 وتحد عقدة تقوم بمشاركة المواد محفوظة حقوق النسخ. تملك 
خخك5 رخخ 240 معاييرها الخاصة لاتخاذ القرار حول العقد الي ستنابعهاء لكن بعد أن تقرر أي 
من هله العقد سوف تتابعهاء تتحقق أن العقدة نقدم المواد محفوظة النسخ بشكل غير نظامي. بعدئذ 
يمكنها العثور على العنوان 12 للعقدة باستخخدام مختلف أدوات البحث. وبعد أن تحد العسسوان 12 
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يمكنها أن تحد مزود الخدمة هذه العقدة. ثم تقيم الدعوى "12206 #ناه1" بيساطة. وفقاً لمعاومات 
على .موقع الوب ششل؛ يمكن أن برقع للدغرة لحار "206 علرول" عندما لا يعرفون اسم 
الشخمص الذي يقاضونه. بعد إقامة الدعوى؛ يمكن أن يستدعي المدعي مزود الخدمة 158 للمفسول 
أمام المحكمة والإدلاء باسم الشخحص الذي يستخخدم العنوان 17 المحدد. لزيد من المعلومات» انظر إلى 
حوقة.ود؟_012104ععاع 7/3/7751 لتتلمع.ههذة, اتالجارةا. 

حاولت 8144 فْ دعاويها السابقة أن تنفذ هذه العملية بطريقة مختلفة. أي أنما حاولت 
أن تحمل مزودات المندمة 158 على الإدلاء بأسماء مخالفي حقوق النسيخ ومعلوماتهم الشخصية. 
ولكن الشركة 081186 1/1202 تحدت طلب ش8]14: فقاضت الأخيرة 7762108 ووصلت 
القضية إلى المحكمة العلياء والي كانت قد أصدرت حكماً سابقاً بأنه من حق مزودات الخدمة 
أن تمتنع عن إفشاء هوية زبائتها. ولكن الدعوى 1206 86 هي قانونية بالكامل» ويعنٍ ذلك 
أنه إذا استلم مزود خدمة طلياً في تطاق دعوى 1208 1006» فيجب أن يفصح عن اسم 
المشترك ومعلوماته الشخصية. 


أمور أمن مهم 

بالإضافة إلى المشاكل القانونية الي تأت من عدم الدفع لقاء استخخدام الموسيقى والأفلام؛ يمكن 
أن تعرّضك البرامج 825 إلى أخحطار أمنية. عندما تحمّل وتستخدم البربجيات 828) قد لا تلاحظ 
أنك تعرض كمبيوترك إلى الكمييوترات الأخعرى الموجودة على الإنترنت. فاتجلد الذي يحتوي على 
مافات رقمية يتم مشاركتها قد يكون مفتوحا على الإنترنت. وإذا ثم إعداده بشكل غير مناسب» 
يمكدك أن تفتح محرك القرص الصلب بأكمله وجميع محتوياته إلى الإنترنت. إذا كنت تستخخدم جدار 
نار إيجب على الأغلب أن تكون قد استخدمت جدار نار) يجب أن تفتح المنافذ لتتمكن اليرجيات 
22 من العمل. على كل حال» عند فتح هذه للنافذ تعرض كمبيوترك للمتدحلين السيئين. 

بالإضافة إلى ذلك» كما تم نقاشه في الفصل السادس» فإن معظم التطبيقات 228 تحتوي 
على الأدوير الذي يتعقب سلوكك على الوبء يولد الإعلانات المتبثقة الزعحة؛ ويقلل من أداء 
كمبيوترك. وأخيراًء شرع المهاجمون ولمجرمون بزرع أحصنة طروادة وبرامج المالوير الأخسرى 
ضمن الملفات 2285 وأطلقوا عليها أسماء طريفة أو جذابة. فتظن أنك تحصل على نسخخة مسن 
8 112 أو الفيلم بوتولدت وط؟ 0؟ علذنا© و"دماتططعفتلق ولكن بدلاً من ذلك تنبت مسحل 
ضربات مفاتيح على كمبيوترك, 

إذا كنت ما تزال تريد استخدام البربحيات 828؛ تأكد من أنك تسستخدم بربجيات 
مضادة للفيروسات وبربحيات مضادة للسبايوير لتمسح جميع الملفات الي تحملهاء وتقسرا 
تعليمات الإعداد بعناية لتتأكد من أنك تعرض على الإنترنت الملفات اليّ تريد مشاركتها 
فقط. وكما ذكرناء فإن معظم البرامج 228 تعد بحلد محدد على كمبيوترك لهذا الغرض. 
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نظامي أم غير نظامي؟ 
هل احترت من هذا اللجدل القانوني حول مشاركة الملفات؟ يقدم الجدول 2-8 مرحساً 
سريعا لمساعدتك على فرز ما هو صحيح وما قد يعرضك للمقاضاة والتوقيف. 








الجدول (ه-2): 
مشاركة الملفات النظامية في مقابل غير النظامية 
ححا 
النظامية غير النظامية 

باستخخدام البرمجيات 52 باستخخدام البرجيات 828 لتحميل ومشاركة المرا ادا 
محفوظة حقوق النسخ بدون إذن. 

شراء الموسيقا على الوب. شراء الموسيقا على الوب ثم مشاركتها باستخخدام 
البرمجيات 222. 

نسخ الملفات الصوتية الرقمية أو الأفلام الي دفعت غنها | نسخ الملفات الصوتية والأفلام لإعادة بيعها أو 

لتشغيلها على قرص مضغوط أو في مشغل محمول. مشاركتها بالشبكات 828, 





4-8 لائحة التدقيق 
استحدم هذه اللائحة كدليل مرجعي للمواد المغطاة في هذا الفصل. 


ما يجب أن تفعله 

ا الاستفادة من نحيارات الترشيح لإبعاد مواد الإنترنت غير المقبولة. 

1 محاولة تحديد استخدام الأطفال للإنترنت على كمبيوتر موجود في منطقة عبور مسن 
الممزل كغرفة المعيشة أو المطبخ. 

8 الحديث مع أطفالك عن أخخطار الإنترنت. 

ا تشجيع أطفالك على عدم وضع أسمائهم: أرقام هواتفهم؛ عنوان مزلحمء عناوين بريدهم 
الإلكتروي» وصورهم على الوب. 

ا مراقبة العلامات الي تدل على تعرض طفلك إلى سيطرة مستغل جنسي على الوب. 
الحديث مع أطفالك عن الأمور القانونية والأمنية المقترنة مع مشاركة الملفات ند إلى لد. 


مايجب أن لا تفعله 


ا أن تدع أطفالك يستحدمون الإنترنت بدون إشراف. 
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© التصديق أن أنظمة الترشيح فعالة 100 بالماثة. 
التصديق أنه لا يمكن الالتفاف على نظام الترشيح المستخدم. 
5-8 موارد مساعدة 

يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 

المركز الوطين للأطفال المفقودين والمستغلين هو مؤسسة غير ربحية تقدم حدمات إلى 
العائلات الي لديها أطفال مفقودين أو تعرضوا إلى إساءة أو استغلال جنسي. موقع السوب 
للمركزء «زمه.05كلع15515اج.بومتاء ويقدم الكثير من المعلومات عن حماية الأطفال علسى 
الوب . وإذا احتحت أيضاً لإرسال تقارير على الوب عن السدعوات الجنسسية أو المواضسيع 
الأعرى» فإن موقع الوب عدفام090506211 هو مكان ممتاز لتبدأ منه. تجد الارتبساط إلى 
نم1 طبن على الجانب الأيسر من صفحة البدء,. 

لكي نقرأ التقرير "ضحايا الوب: تقرير عن شبيبة الأمة" من مركز أحاث الجرائم ضسد 
الأطفال» اذهب إلى توم 5/51062م300ء 1 [طبام/5لآ_دة/صرمء. دل تلع متمقتص بجوي 

لحزيد من المعلومات عن طريقة الحديث عن الأمن على الوب مع أولادك أو مع المراهقين» 
اذهب إلى 07.:615112112-018/. حكن أن يستعرض الأطفال الأكثر عمراً لوقع 
1779-8245 من أجل دورة تعليمية على الوب عن أمان الإنترنت. يشارك في 
دعم 21665103142 المركز الوط للأولاد المستغلين والمفقودين ونوادي الصبية والصبايا في 
أميركا. 

تنشر 281 "دليل الأب إلى أمان الإنترنت": ويقدم توصيات مساعدة للمحافظة على 
أمان أطفالك على الوب. كما يفصل أيضاً الخطوات الضرورية إذا اشتبهت بأن طفلك يتصل 
مع مستغل جنسي. اذهب إلى .عع نوم /ه0 تدم /كد هتمه تاط نم /بتمع. زط به لتقراً 
الدليل. 

لكبي تقرأ المزيد عن قرصنة الموسيقا من منظور هيئة صناعة التسجيلات في أميركا 
(شخلخل)» اذهب إلى مده ا لهقع0/لإمة 17م /و6ن155/سم.0.1132. وقد تريد الإطلاع 
على الارتباط 26818165 "الزاء" في الزاوية العليا اليم. 

كتبت جولي هيلدن مقدمة عامة ممتازة عن القضية :6اوعا6:0 .7 1/1014 المعروضة حالياً 
على المحكمة العليا. يمكناك أن تقرأها في /02/16/الاخآ/2005لقامه.مده. بج 
/جة:اوع21.معلاقط. 
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علامات تدل على أن طفلك قد يكون في خطر على الوب 
على الرغم من حذرك؛ فقد يتعرض أظفالك إلى استغلال جنسي أو إلى إزعاجسات 
ا مواد الجنسية على. الوب» لد شرحت 1131 سبع علامات يمكن أن تشير إلى أن طفلك في 
خبطر على الوب. وتم صياغة هذه العلانات السبعة من "دليل الأب إلى أمان الإنترنث" من 
881. يمكبك أن تحد ارتباظاً إلى الدليل الكامل :في القسم "موا إزد مساعدة". مع أن هذه 
العلانات مساعدة لكن يحب أن يتذكر الآباء أن علامتين منها (قضاء أؤقات طويلة على 
الإنترنت والانعزال عن الغائلة) يمكن أن تغيران غن لوك طبيعي ماما وخضوصضاً 
للمراهقين ومن.هم.على وشك الدخول في سن المراهقة. وإذا اشتبهت: بوحود مشنكلةة 
تحدث مع طفلك قبل أن تقفر إلى الاستتتاجانت: 
#ها يقضي طفلك. أؤقات طويلة باستخحدام الإتترنت. ويختلف معي التعبير "أوقات ظويلة" من 
عائلة إلى عائلة, لذلك يجب أن تستخدم حكما منطقياً. على كل حال؛ تصرح 17831 
أن نشاط. مستغلي. الأطفال يزداد في الأمسيات والعطل الأسبوعية. 
ها تبد مواد إباحية على كمبيوتر طفلك. فقد يسستخدم المسستغلوق المسيون اللملتؤاد 
الإباحية» ما في ذلك المواذ الإباخية للأطفال» لكي ييدؤوا نقاشسات حسية بع 
الأطفال أو لإغراء الضحايا امحتملين. إذا اكتشفت أن أحدا قد أرسل مسادة إباحية 
(خصوصاً مادة إباحية للأطفال) إلى طفلك» يِب أن تتصل يقسسم الشرطة و8881 
(اتصل بالرقم 202-324-3000 أو اذهب إلى لابه /0 لاع مده/ومع 161 وود 
لتجد المكتب الأقر ب إليك). ومكدك أن تستخدم ‏ 6دذاو1 1و0 المؤحوه: غلئ 
الجائب الأيسر من صفحة البدء في فتدوة.هل فطعم ذدقنص 8770 لكي ترسل تقرير عن 
الحادثة. إذا كنت ترسل تقريراً عن للواد.الإباخية إلى قسم الشرطة ينصح 17891 أن 
تغلق كمبيوترك .وتتركة على. حاله. ويجب .أن تعلم ‏ أن ضابط الشرطة قد يأل 
كمبيوترك لإجراء فحص شرعي: : اميا 
يتلقئ طفلك مكالمات هاتفية من الغرباء أو يجري اتصالات هاتفية مع أرقام غير معروفة. 
يحاول المستغلون الجنسيون غالباً أن ينقلوا الاتضال من غرف انخادئة إلى وسط أكفن 
بحصوضية.. ويحاول بغضهم أن يورطوا: الأطفال في اتصسالات.هاتفينية جبسية أو 
يستحدموا الحاتف لترتيب لقاع شخصي. 0 
#ا. يرسل غريب إلى طفلك رسائل» هدايا:أو طرود: فقد يتابع المستغل المي عمليبية 
الاتصال ويستححدم الهدايا لمساعدته في بناء علاقة: .. ٠‏ 
: يغلق .طفلك:الكمبيوتر أو يغير الشاشة المعرؤضة بسرعة عندما تدعخل إلى الغرقة. هذه 
علامة بأن ظطفلك يشاهن شبعاً لا يريدك أن تزاه, . 
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ا انسحاب طفلك من العائلة. قد يخاول المستغل اللنسي أن يعزل طفلك عن:بقية العائلة 
لكي يسهّل بناء علاقته مع الطفل. وفي السيناريو الأسوأء قد يكون. ذلك:علامة بأن 
طفلك قد وقع ضحية. ١‏ 

. يستحدم طفلك حسابات بديلة على الوب. فقد .يمكنك الوؤضول إلي خساب طفلبكٍ 
الرئيسي على الوبء لكنه من ألسهل جذاً على طفلك إقامة حسايات بزيد إلكتروي 
ورسائل: فورية قد لا.تعرفب عنها شيكا.. وقد يتم :استخخدام.هبذه المسابات المتفصسلة 

بشكل مهذب» ولكن يمكن استخدامها أيضاً للاتضالات الخاصة بين المستغل'والضنحية 
امحدملة, : : 
لكي تقرأ تسخحة كاملة عن .دليل 781 للتجول: في الإنترنت بأمان. للعائلات» والذي 
يشرح علامات اللخطر المذكورة» انظر إلى القسم "موازد مساعدة”. 


الفصل التامع 


أمن الاتصالات اللاسلكية 
و1012 


لقد كانت الكمبيوترات والهواتف أجهزة مستقلة. أما في هذه الأيام فيصعب وضع حد 
يفصل بينهاء وخلال السنئوات الخمس التالية سوف إتلاشى أي حدود فاصلة بينها غالياً. لقد 
أصبحت الكمبيوترات جوالة بفضل التقدم المحقق في الكمبيوترات اللاسلكية والهاتف على 
الإنترنت» وأصبح مكنا إجراء اتصال هاتفي من كمبيوترك. وفي هذه الأثناء» فإن الحموائتف 
الخليوية؛ المساعدات الرقمية الشخصية (21(4)» وأجهزة البريد الإلكترون اللاسلكية تعتمسد 
على المزاياء الوظائف» وطاقة المعالجة للكمبيوترات المكتبية. 

يوحد هذا التطور الكثير من الحوانب اللمبيدة. فالتقنية اللاسلكية تقدم المزيد من القدرة 
على التجوال والتكيف ف المنزل؛ وتجعل الوصول إلى الإنترنت سهلاً حارج الفزل. في 
هذا الوقت» تقتصر الكمبيوترات اللاسلكية على بعض الأماكن المهمة العامة. ولكن في النهاية 
سوف نحصل على النوع نفسه من تغطية الإنترنت اللاسلكية للكمبيوترات الي تحصل عليها 
من مزود الخدمة الاتفية الخليوية. تقدم تقنية الصوت عبر 8[ (97012) حاليا خدسة هائفية 
رخحيصة بتحويل كمبيوترك إلى هاتف وتوجيه المكالمات الحائفية عبر الإنترنت. 

بمناسبة الحديث عن الخدمة الهاتفية» إن الإصدارات الخليوية تحقق تطورا فريدا فيضيف 
البائعون المزايا والخدمات مثل الرسائل النصية (من كان يعتقد يأن استخدام الحاتف لإرسال رسائل 
نصية مقروءة سوف يتصبح شائعًة)» الصور الرقمية؛ والوصول إلى الإنترنت. بالإضافة إلى ذللكة 
فإن الأحهزة مثل /15180186:1؛ الذي يزود ححدمة البريد الإلكترونٍ اللاسلكي أثناء الحركة» 
وقاولاط دساو وهي منظمات رقمية» سوف تستخحدم المزايا الهاتفية» وتنهي الحدود الفاصلة بسين 
أجهزة الاتصالات المحمولة. وفي المستقبل (على الأقل كما يحلم بذلك بعض المعانين)» سوف تبث 
الأعمال للحلية دعاياتها وعروض الأسعار إلى هاتفك الخليوي عند مرورك يوار مخازنما. 


155 





6 من الإنترنت في المنزل 


بالطبع» كما تكون قد حمنت ذلك؛ يجب أن تتم الموازنة بين الوانب المفيدة للتقنية مع 
المساويخ الأمنية. والمساوئ» خخصوصاً في التقنية اللاسلكية: عظيمة الأهمية. ممتد المشاكل مسن 
المتطفلين اللاسلكيين الذين يقبضون على وصلة الإنترنت الي تستخدمها وييدؤون بالتجول 
على الوب إلى امجرمين الذين يسرقون المعلومات الحساسة. ومع تحول المهواتف الخليرية إلى 
كمبيوترات محمولة» فسوف تتعرض إلى العديد من المشاكل الي تصسيب الكمبيوترات 
الشخخصية (فيروسات الحواتف الرقمية موجودة). وعندما يتحول كمبيوترك إلى هاتف يستخدم 
1017 فسوف يتحمل بعض المساوئ» وبعضها يتضمن مساوئ أمنية (الخدمة 911). يبحث 
هذا الفصل ف الأحطار المحدقة هذه التقنيات الحديدة. 


1-9 عمل الشبكات اللاسلكية 

في هذه الأيام» يوحد في كثير من المنازل أكثر من كمبيوتر واحد يحتاج إلى الوصول إلى 
الإنترنت في وقت ذاته. وهكذا تزدهر الشبكات المنزلية عبر كل البلاد. تربط الشبكة 
المنسزلية بين عدة كمبيوترات فيمكنها تبادل الملفات ومشاركة الوصول إلى الإنترنت. ويككن 
توصيل الشبكات المنسزلية سلكيا أو لاسلكيا. إن الشبكات اللاسلكية شائعة لأنها لا تحتاج إلى 
تمديد الكابلات إلى جميع الكمبيوترات في الملزلء وتتشارك عائلتك بوصلة الإنترنت في 
الرقت ذاته وكل من غرفته؛ غرفة المعيشة؛ غرفة الكتب وحيق من خارج المنسزل (وحسب 
قوة نقطة الوصول). 

تحتاج الوصلة اللاسلكية الأساسية إلى مكوتين: بطاقة لاسلكية أو رقاقة في كمبيوترك؛ ونقطة 
وصول (88): تدعى أحياناً موجه لاسلكي. في هذه الأيام يتم إنتاج معظم الكمبيوترات المحمولة 
مع تزويدها بالقدرة اللاسلكية. إذا كان لديك كمبيوتر محمول قدم؛ يمكنك أن تشتري بطاقة 
لاسلكية قتضيف إليه إمكانية الاتصال اللاسلكي. يمكن أن تربط نقطة الوص ول مسع أي آليسة 
تستخخدمها للوصول إلى الإنترنت: حاك هاتفي» مودم .1251 أو مودم كابل. يمكن وصل عسدة 
كمبيوترات بالأمواج الهوائية إلى نقفطة وصول واحدة. يشمل الباعة الرئيسيون للمتتجات الشسبكية 
اللاسلكية ارا لية قلؤكلمانآء ملاع علهنآ-ط وعم 6اء21. 

تعتمد الشبكات اللاسلكية المنسزلية في هذه الأيام على بجموعة من للعايير الي تسدعى 
أط تبلا وهي اختصار لدقة الاتصالات اللاسلكية. يتم رعاية 17/1551 مسن معهد المهندسسين 
الكهربائيين والالكترونيين (15553)؛ الي تراقب للعايير التقنية لكي تضمن العمل التبسادل بسين 
منتجات الشركات المختافة. تتألف 071-71آ من مختلف المعايبر الي يتم وضعها باستخخدام نظام 
رقمي يدعى 802.11) وهو اسم اللجبة الي تنشئ معابير الشبكات اللاسلكية. يتحدث هذا الفصل 
عن أربعة معايير تآقاتلآ: 802.115) 802.118) 802.112 و::802.1. الأحرف (, ع وه تدل 
على معاير قياسية لإرسال البيانات. يشرح «802.1 إطار عمل لتبادل معلومسات التحقق من 
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الصحة بين الأجهزة في الشبكة اللاسلكية. سوف تتعلم المزيد عن :802.1 لاحقاً في هذا الفصل. 

تختلف المعايير ا؛ ع وه بعدة أوجه بما في ذلك السعة (حجم البيانات الي يكن إرساها 
وبأي سرعة)» المجال (المسافة الي يمكن للإشارة أن تحتازها) الطيف الراديوي الذي تستخدم 
وطريقة التعامل مع مشاكل التداحل المغناطيسي. (تعاني الإشارات الراديوية من التداعخل بسبب 
الكائنات الفيزيائية مثل المددران؛ العوارض» والمظاهر الطبيعية مثل التلال» بالإضافة إلى التداغخل 
من الأمواج الكهر مغناطيسية المولدة من الأجهزة مثل أفران المايكرويف). 

لقد تم اعتماد المعيار 802.116 بشكل واسع؛ ويعنٍ ذلك أن معظم الأجهزة اللاسلكية 
الي تشتريها تستخدم أو تدعم هذا المعيار. ويعي أيضاً أن معظم أماكن العامة مثل المقساهي» 
تستحدم هذا المعيار. بملك المعيار 802.116 معدل أقصى 11 ميغابت في الثانية وعكنه أن 
يرسل ويستقبل البيانات حي مسافة 150 قدم. على كل حال» تقدم المعايير الأحدث سسرعة 
أكبر - حي 54 ميغابت ف الثانية - لكنها غير مدعومة من المتتجات بشكل واسع ح الآن 
(ولكن ذلك يتغير بسرعة). أي أن المنتجات الجديدة تظهر بشكل دائم» وبعضها يدعم معايير 
متعددة وعكنها التبديل بينهاء حسب متطلبات الشبكة. إن اخقيار معيار معين يعي قبول 
المقايضة المفروضة. على سبيل المثال» يقدم المعيار 802.112 نصف المجال الذي تدعمه المعاييو 
الأرى؛ لكنها تعمل في الال الطيفي 6132 5 وهو محال أقل ازدحاماً وبالتالي أقل عرضة 
للتداحل المغناطيسي. أما المعياران 802.116 وم فيقدمان سرعة أكبر ومتوفران في العديد من 
منتجات المستهلكين 1/181 والشبكات اللاسلكية العامة.. على كل حال» قد تعاني من 
تداخل من الهواتف اللاسلكية وأفران المايكرويف. يلخص الجدول 1-9 معايير 8/1-51ة الثلاثة. 


الجدول (1-9): 
معايير الشبكات اللاسلكية 































المعيار السرعة القصوى لمجال 
202,11 1 ميغابت في الثانية |100 إلى 150 قدم | دعم مسافات كبيرة في 
المنتحات اللاسلكية. 
8 |54 ميغابت في الثائية |100 إلى 150 قدم | دعم متزايد. متوافق مع 





116 رولكن ,معدل 11 
ميغابت في الثانية فقط). 






8 |54 ميغابت في الثانية تقنية جديدة مع الدعم ألأقل 
المتوفر (حيق الآث). لا تعمل 
مع 802.115 أرع. 
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29 الأمور الأمنية مع الشبكات 771.411 المنزلية 

تأني الخدمات الي تقدمها الشبكات 1/181 إتدعى أيضاً الشبكات المناطقية انحلية 
اللاسلكية أو /[43.آ/18) لقاء سعر معين: انخفاض في مستوى الأمن والخصوصية. قدلا 
تلاحظ ذلكء. لكن الرقاقة أو البطاقة اللاسلكية في الكمبيوتر ونقطة الوصول هي أجهرة 
راديوية» على الرغم من أنها تستخدم ترددات مختلفة عن الأحهزة 411/71 التقليدية. 
يمكن التقاط الإشارات من الأجهزة اللاسلكية الي تعمل في هذا النحال» وليس فقط نقطة 
الوصول المستخخدمة. ويعرف المهاجمون هذه الحقيقة لذلك فإفهم يستححدمون بربحيات تدعى 
يريميات التجحسس. تسمح لهم بالتجسس على الوصلات اللاسلكية غير المشفرة. وتكافئ 
بربحيات التجسس عملية التدنصت على الخطوط الحاتفية» ما عدا أنما تلتقط رسائل البريد 
الإلكتروني؛ الرسائل الفورية» وبالطبع أي كلمة مرور أو أرقام حسابات قد تستخدمها 
حلال حلسة الاتصال اللاسلكي. إن أدوات التجسس اللاسلكية هي إصدارات محدثة من 
أدوات التجسس اللاسلكية» الي تراقب عمليات الإرسال على الشبكات السلكية. على 
كل حالء استخخدام أدوات التجسس اللاسلكية أسهل بكثير لأنك لا تحتاج إلى توصيل 
أسلاك أو استخدام حاك احتياطي في الشبكة - بل توصلها بالطاقة قرب شبكة 88/1-171 
وتراقب حركة المرور. 

بالإضافة إلى أدوات التحسس. يمكن أن يصل أي كمبيوتر يحتوي على بطاقة لاسلكية أو 
رقاقة ضمن المحال نفسه إلى تقطة الوصول. تقدم معظم التقنيات 18/1.831 بمالا حى 150 
قدماء لذلك لن تسافر إشارتك إلى الصين ثم تعود أدراحهاء لكن بحالها يككفي ليغطي اللميران أو 
أي شخص آنحر يجلس في مقابل منسزلك ويحاول الوصول إلى شبكتك. بس أن 
الإرسال اللاسلكي لا يسافر ببساطة في عط مستقيم؛ بل يتم إشعاعه .مختلف الاتجاهات. وثمر 
الإشارات اللاسلكية أيضاً عبر الحدران» الأرضيات» الأسقف لذلك قد يتواحد جيرانك ضمن 
حال نفسه. 

لكن المخاطر الي تواحهها عند استخدامك للشبكات االضآ17 المفزلية ليست شديدة 
المنطورة. واحتمال أن يأني بحرم قرب منزلك ويدخل إلى شيكتك اللاسلكية ليس كبراً. 
(احتمال أن يحدث ذلك في الأماكن العامة أكبر» لكننا سوف نتطرق إلى هذا الموضوع 
لاحقا). أما الاحتمال الأكبر فهو أن يتطفل شحص فضولي على يم 
الإنترتت محاناً. كما قد يتخول بعض المتحمسين حول اميران ويستخدمون بريميات خاصة 
للبحث عن الشبكات اللاسلكية. يدعى ذلك حرب القيادة إماثل هذا الملصطلح ' احسرب 
الاتصالات" تقنية هجوم يتصل فيها كمبيوتر مؤتمت بلائحة طويلة من الأرقام الهاتفية بحثاً عن 
مودمات الكمبيوتر). تبحث حرب القيادة عن نقاط الوصول المحائية إلى الإنترنت لدى الجحيران» 
لكن بعض حروب القيادة تسعى لاحتراق الشيكات. على كل حال؛ تستهدف على الأغلب 
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الشبكات [3ه.آ/ في الشركات الي لا تستحدم إحرائيات أمنية أو تسستخدم إجرائيسات 

يترك بعض الناس نقاط الوصول مفتوحة من أجل تأمين الوصول من منطقة واسعة. إذا 
كنت تفضل المحافظة على الخصوصية يمكنك إقفال الشيكة 21فى.آ/اا. ولكن في البداية؛ استفد 
من آليات التشفير المتوفرة مع نقاط الوصول. تأخحذ عملية التشفير البيانات الي ترسلها مسن 
كمبيوترك إلى 42 (والعكس بالعكس) وتبعثر النص فتجعله غير مقروءاً؛ ومنع ذلك 
المستخخدمين الآحرين من رؤية كل ما ترسله وتستقبله على وصلتك اللاسلكية. 

توحد ثلاثة آليات عامة لتشفير بيانات 27ف]/ة: 17/57 (المنصوصية المكافئة السلكية)؛ 
1/84 (الوصول امحمي 9/1-71) و177242 (إصدار محدث من .71/24 يستخدم خوارزمية 
تشغير قوية). 18/5842 هو المواصفة القابلة للتشغيل مع 802.111؛ معيار لاسلكي آحر يطمح 
لتعزيز أمن الشبكات اللاسلكية. 

ظهرت 7782 مع الإصدارات المبكرة للشيكات اللاسلكية وأثبتت أنها عدعة الفائدة 
عالميا وحصوصاً لتأمين الأعمال على الشبكات المشضآ/1. 

المشكلة الكبرى مع 9/88 هي استخدامها السيئ لتقنية التشفير» أي أنما تستخدم 
مفاتيح تشفير عبر فترة طويلة من الزمن. والمفتاح هو تابع رياضي يحول النص البسيط إلى 
نص مبعثر أو نص مشفرء ثم يعيد النص المشفر إلى نص بسيط. يمكن أن يختلف طول 
المفاتيج» من 40 بت إلى 2048 بت وأكثر من ذلك. بشكل عام؛ كلما ازداد طول 
المفتاح» يصعب على الكمبيوتر أن يفكك تشغير الرسائل المشفرة ياستخدام جميع 
التركيبات الممكنة للحروف والأرقام. على كل حال»: تحتاج. المفاتيح الأطول إلى مزيد من 
المعالحة لتشغيل توابع التشفير وفك التشقير؛ لذلك يتم المقايضة باستخدام المفاتيح الأقصر 
لتحسين سرعة التشغيل. كما أن بعض:البرامنج الي تستخدم المفاتيح القصيرة تغيرها بشكل 
متكرر. (مثلاً كل دقيقة) لذلك فإذا كسر المهاجم أحد المفاتيح؛ يحب أن يبدأ من جديسد 
عندما يبدأ تشغيل المفتاح الحديد. 

ما أن 18/88 استخدمت مفتاح.قصير لفترة طويلة؛ ونفذت الفتاح أيضاً بشكل ضعيف» 
فقد اكتشف الباحشون سريعاً أنه بقليل من الوقت وبعض المساعدة من كمبيوتر» يستطيع 
المهاجم أن يفكك تشفير الإرسال المشفر مع 18/88. ظهرت أدوات برمجية على الإلترنت 
بسرعة لتهاحم 1ش.]/11. وتستطبع الأداة الأكثر شهرة» الي تدعى 418004) أن تكسسر 
الاتصالات المحمية بالمفتاح 78/82 في دقائق. 

تواحه الآليتان هآ و77242 نقاط ضعف الآلية 77/88 باستخدام مفاتيح أطول 
وتغيير هذه المفاتيح بتردد أكبر. إذا كنت تشتري نقطة وصول لاسلكية في هذه الأيام: فإإا 
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تستخدم 18/47 أو 842/]؛ قد تحتاج أجهزة الش.1// الأقدم إلى ترقية بربحياتها من 1/788 
إلى 84/لا. على كل حالء إذا لم تتوفر الترقية المطلوبة» يجب أن تستمر باستخدام 858 /لا 
لأن بعض الحماية أفضل من لا شيء. (المفتاءح 18781 علتم الفائدة لشبكات الشركات» الي 
يتم استهدافها من المحرمين وتملك الكثير من المعلومات الحساسة الي تعبر الشبكة اللاسلكية, 
على كل حال» 728/87 كاف لمنع جارك من التطفل على شبكتك). 

تقدم الآليتان :77/854 3593 أنماط مختلفة للمستخدمين المنزليين والأعمال. يجب أن 
يحدد المستخحدمون المنزليون الثيار 18/848-25[6 (المفتاح المشارك للوصول المحمي 18/1-51) 
عند إعداد نقطة وصول لاسلكية. يحتاج 18/84-2516 لإعداد جملة مرور تستخدمها نقطة 
الوصول لتوليد مفتاح تشفير. تستحدم جملة المرور الجيدة الأرقام والحروف. وتدخل هذه 
الجملة في كل جهاز تريده أن يتصل بنقطة الوصول. وبعد تشغيل 77/84: يتم تشفير جميسع 
الاتصالات بين الكمبيوتر ونقطة الوصول. 

يقدم ويندوز 2[ سرفيس باك 2 (522) معالج إعداد شبكة لاسلكية لمساعدتك بإعداد 
شبكة الشضآ/1. لكي تحد المعالجء انقر 56هزوء ثم اختسر عاتم آمتاده© و قصة علزمبواء1ة 
85 1:615161. فترى معالج إعداد الشبكة اللاسلكية إلى جانب رمز البطاقسة 
اللاسلكيةء كما هو مبين ف الشكل 1-9. 






رمعا أعصوط أمكمه02 فج عأعام بو 


لمعا ملعك رمسم لضي 


الشكل (1-9): الوصول إلى معالج إعداد الشبكة اللاسلكية. 
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يقودك المعالج عبر جميع الخطوات الضرورية لإنشاء شبكة لاسلكية محمية. تطلب مناك 
الشاشة الأولى أن تختار 5517 (يتم نقاشه في القسم التالي)» كما هو مبين في الشكل 2-9. 
وتسألك فيما إذا كنت تريد أن تسند مفتاح شبكة بشكل تلقائي أو يدوي. وهو مفتاح تشفير 
يحمي اتصالاتك. توصي مايكروسوفت بالإعداد التلقائي. إذا كانت نقطة الوصسول تسدعم 
همل دقق المربع في أسفل الشاشة لكي تستحدم التشفير 18/84 دقق المربع في أسفل 
الشاشة لكي تستخدم التشفير .18/84 بدلاً من 18/8 





الشكل (2-9): اختيار 5510 و54للا. 

بالإضافة إلى التشفير» توجد آلية أمنية أخرى للشيكات اللاسلكية. وهي 802.1. وهي 
إطار العمل لإرسال معلومات التحقق من الصحة؛ مثل كلماث المرور» الشهادات الرقمية أو 
العلامات الأمنية» لتمئحك الوصول إلى الشبكة اللاسلكية. يجب أن لا تقلق بشأن 802.1 
عند إعداد شبكة منزلية» لكنك قد تؤاجه هذا العيار إذا اشتريت وقتاً على شبكة لاسلكية 
عمومية» كما ف فندق أو مقهى. 1 

يمكنك اتخاذ خحطوات إضافية أيضا لتخمي الشبكة 91/1-51؛ الي سنغطيها في الأقنسسام 
التالية. 


تغيير (5511 الافتراضي 
محدد إعداد الخدمة 5817 هو محدد. 32 حرف لنقطة الوصول اللاسلكية. يتصرف المحدد 
5512 كاسم الشبكة لتفريق نقطة الوصول أو 471.آ/17.المستخدمة عسن نقاط الوصول 
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الأحرى. يجب على أي جهاز يريد أن يتصل مع نقطة الوصول أن يعرف المحدد 85172 
والمشكلة هي أن معظم الباعة يقدمون نقاط الوصول مع الحدد 5512 الافتراضي نفسه (على 
سبيل المثال» '1اه066"). وهذه المحددات المعدة في المصنع معروفة جيداء لذلك تحتساج إلى 
تغييرها. يمكنك أن تختار أي اسم تفضله من أحل المحدد 5817. لكن المحدد الأفضل هو الذي 
يستخحدم مجموعة من الكلمات والحروف. يتم إرسال المحددات عادة في الحواء بدون تشفير» 
لذلك يجب أن لا تستخدم معلومات حساسة مثل تاريخ ولادتك؛ كلمات المرور على 
الإنترنت؛ اسمك أو عنوانك. 

وإذا غيّرت المحدد (5511 على نقطة الوصول 8يهم» سوف تحتاج إلى إدخال المحدد نفسه 
على أي كمبيوتر تريد أن تمحه الوصول إلى 2يه. 
إيقاف إذاعة 5517 

قد تكون نقطة الوصول معدة لإذاعة اللحدد 8519 بفترات دورية (مثلاً كل بضع ثوان). 
وهذه الميزة مفيدة للشبكات [2ش.[/7 الكبيرة عندما ينتقل المستخدمون من نقطة وصول إلى 
أرى. لكن هذه الميزة غير ضرورية للشبكة المزلية» لذلك يجب أن تلغي تأهيلها لتمنع 
المتدخلين من معرفة اسم شبكتك. 


تغيير كلمات المرور الافتراضية 

قد تطلب منك نقاط الوصول أن تختار كلمة مرور لتغيير أي إعداد. على كل حسال» 
كما مع المحددات 55112 فإن العديد من الباعة يسوقون نقاط الوصول مع كلمات مرور 
افتراضية. وكلمات المرور الافتراضية معروفة حيدا بالنسبة إلى المحرمين والمسيئين» لذلك من 
مصلحتك أن تغيرها. 


تأهيل الترشيح ©2146 

تسمح بعض نقاط الوصول بإعداد 42 فيتم السماح للكمبيوترات مع عداوين 2/40 
محددة فقط بالوصول إليها. (لاحظ أن العنوان ©2184 لا علاقة له بالكمبيوترات ماكينتوش» 
الي تدعى 2/1205 اختصاراً. إن 2/1240 هي اختصار التحكم بالوصول إلى الوسائط). العنوان 
6ش هو رقم فريد يتم إسناده إلى كل بطاقة واجهة شبكة (010) - ولا يوجد بطاقتسان 
210 تحتويان على الرقم نفسه. تدعى في بعض الأحيان 2/10 ببطاقة الأثيرنت وتستخدم 
لوصل الكمبيوترات إلى الشبكات. تتضمن معظم الكمبيوترات الي تم بيعها في السنين الأحيرة 
بطاقة 2110. وبا أن العناوين 1/460 فريدة» فإن ترشيح 2480 هو طريقة فعالة لمع 
الكمبيوترات غير المعروفة من استخدام شبكتك [لشآ/لا. 
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لكي تحد عنوانك 8/40 انقر على الزر غنه51» حدد وين واكتب 0800لظامه. 
فيفتح إطار 1005 مع موجحه وامض 0. اكتب 602118/811م1 إلى جانب الموجه © واضغط 
#عأتاظ. فيعرض الكمبيوتر لائحة .مواصفات الكمبيوتر» كما هو مبين في الشكل 3-9. ابحث 
عن الإدخال 4007655 [قدأويزنا5) فيكون عنوانك 1/]0. يستخدم العنوان ©لآ/3 الأرقام 
والحروف ويبدو كما في هذا العبوان 00.02.60.58.0518. وإذا لم يملك كمبيوترك بطاقة 
10 لا يمكنك استخدام الترشيح ©شالا. 





الشكل (3-9): عنوان إلكمبيوتر ©14ا. 


البرمجيات الأمنية اللاسلكية 

إذا ملت .1/84 واتبعت خطوات تأمين الوصلة اللاسلكية الأخرى» سوف تكون على 
الأغلب أكثر أمناً من معظم الناس حولك. وهذا الأمر جيد لأن بجرمسي الإنترنست يلون 
لاستغلال الفرص: فيهاجمون الأهداف غير المحمية في البداية. 

على كل حالء إذا أردت أمنا إضافياء يمكنك أن تشتري بريحيات أمنية لاسلكية. 
وتكمن القيمة الحقيقية لهذه البرامج الإضافية في المساعدة الي تقدمها عندما تتصل بالشبكات 
اللاسلكية الأحرى» مثل مقهى أو فندق. 

يقدم بائع البربجيات الأمنية 56#هه/1 مسحاً مجانياً ليدقق أمن وصلة الشبكة اللاسلكية 
المستخدمة. يحمّل الاختبار تحكم أكتيف إكس إلى كمبيوترك لإجراء التدقيق» لذلك يجب أن 
تستخدم برنامج الاستعراض إنترنت إكسبلورر لبدء عملية التدقيق. لكي تش كل الاختبار» 
اذهب إلى 900/.1168468.012/, انقر على قسم المستخدمين المنزليين وانظر إلى أسفل 
القسم وهوذء5 1:6 لكي جد المسح ههء5 151لا #دلهه]/!. 

وقد أضافت 1/1020 680" كشف التدخل مو6اءم1ء2 صمأقتتطمة 1-1851 إلى -20 
151 الذي يضم أيضاً جدار نار شخصي» بربحيات مضادة للفيروسات؛ وبرمجيات مضادة 
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للسبايوير. تحدرك وحدة كشف التدحل 18/1-53 عند وحود حرب قيادة أو عندما يدخل 
مستخدم إلى شبكتك اللاسلكية. اذهب إلى 20.0073 01016 طعما. 0007 

تصتّع شركة تدعى 010» 1.0 82676886 5771-71 وهي برمجيات لمساعدتك على حماية 
الشبكة اللاسلكية. توهل تلقائياً الإعدادات الأمنية لشبكتك 8/1.47 وتساعدك على مراقبة 
جميع المستخحدمين الموجودين على شبكتك. كما تسهل إضافة المستخدمين أو إزالتهم من 
شبكتك اللاسلكية اذهب إلى 005009/8:6.6012. وا 

وأصدرت 1.805 2026 البرمجيات الأمنية اللاسلكية تدنة|[20064. تكشف هذه 
البربجيات الشبكات اللاسلكية تلقائياً وتساعد بحمايتها. كما تسمح باستخدام إعدادات أمنية 
مختلفة للشبكات اللاسلكية المختلفة الي تستخدمها بشكل عام. تضم البرمجيات أيضاً جدار نار 
مد اشفعده2 . أذهب إلى تتزمء.26195م2,نتاج” لمزيد من المعلومات. 

وتقدم 6لدذ.آ4اعدار1 برمجيات أمنية لاسلكية محاناً لمساعدتك على إعداد شبكة الملزل 
اللاسلكية. ينسط هذا المنتج الخطوات الضرورية لإعداد نقطة وصول لاسلكية ولإضافة وإزالة 
المستخدمين من الشبكة آلش1/. تبقى هذه البرجيات جانية لثلاثة مستخدمين كحد أقصى؛ 
على كل حال» تحتاج إلى استخدام كمبيوتر منفصل على الشبكة الموصولة سلكياً ليعمل 
كوحدة إدارة أمنية. يرخص هذا الكمبيوتر الموصول سلكيا الكمبيوترات اللاسلكية ليصلها مع 
الشبكة اللاسلكية. لمزيد من المعلومات اذهب إلى فتدمه.كلطا 01 لعن بوبه 


3-9 أمن الأماكن العامة 

إن الشبكات اللاسلكية غير مصممة للمنازل فقط. فالعديد من الأماكن العمومية؛ يما 
في ذلك المقاهي؛ مطاعم الوجبات السريعة» الفنادق» ساحات البلدة» مخازن الكتب والمكتبات 
اتقدم وصلات الشبكات اللاسلكية. تعكس هذه الشبكات 1/].31 العمومية الخدمة العظيمة 
الي يقدمها الوصل اللاسلكي. وبالفعل» فإن شركة تصنيع الطائرات بوينع تبئ الآن طائرات 
جمهزة بنقاط الوصول اللاسلكي. سوف تنقل هذه النقاط 4ه البيانات إلى هوائي اتصالات مع 
الأقمار الصنعية على الطائرة» والذي بدوره سيرسل البيانات إلى مجموعة من الأقمار الصنعية 
ويعيدها إلى الحطة الرئيسية على الأرض. ما هي النتيجة؟ المسافرون على الطائرة الجهزة جيداً 
سوف يتصلون بالإئترنت على ارتفاع 35000 قدم باستخدام الكمبيوترات المحمولة المؤهلة 
بالتقنية 77/1-51 القياسية (هذه الخدمة متوفرة حاليا على بعض الخطوط الحوية وعلى رحلات 
محددة؛ لكنها قد تصبح متوفرة على جميع الطائرات قريباً). 

هناك طريقتان للبحث عن الشبكات اللاسلكية في الأماكن العامة. الطريقة الأولى هي 
يكراقبة الأطر المنبثقة على كمبيوترك المحمول عندما تكتشف رقاقة أو بطاقة شبكة لاسسلكية 
وحود شبكة لاسلكية. والطريقة الثانية».مساعدة خدمات عديدة تساعد على البحث عن 
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الشبكات اللاسلكية في الأماكن العامة. تقدم إنتل بريحيات وطنية ودولية للبحث عن الشبكات 
اللاسلكية في الأماكن العامة في الموقع 10166.60 لي 061//:مةفط. إذا كنت تفضل التحسول 
على الإئترنت وأنت تشرب القهرة يمكنك أن تبحث عن الأماكن العامة وكاو لناهها5 في 
(قة.55 11616 / أ ذهاع: /تتامع. قعاءناطنهاة. بوبتي. هناك خيسار جيسد آخسر في 
.“11ت ددليل عالمي للأماكن العامة مسع الشسبكات اللاسسلكية 802.16 
و802.118. 

تفرض بعض هذه الخدمات أجرة لقاء الوصول» ويجب أن توقع من أجل هذه الخدمة. 
على سبيل المثال» تكلف الخدمة )م1015 7-8011 829.99 في الشهر من أجل الوصول 
اللاسلكي غير المحدد في المواقع المشتركة واليَ تضسم وعدا تداق 15علمه8 وومعلم11. 
ولكي تساعد في تأمين وصلتكء فإن الخدمة 16زا7-1/10” تتعدم معيار أمئي مسن 
أشخاص جيدين في 15881. لاحظ أن 802.1 ليست معيار تشفير. إذا رأيت شبكة لاسلكية 
تستخدم 802.1) د ذلك آنا تعنم بمعن إنرابات لمحتي لفن قلا ولكي تشفر 
البيانات» تحتاج أيضاً إلى استخدام 18124 أو ,851. (تعئ 551 طبقة للقابس الحمية. وهذا 
البروتوكول الذي يؤهل الإرسال المشفر للمعلومات عبر الوب). تستخدم الخدمة 1-840]16 
طبقة المقابس المحمية ب[55. 

لاحظ أن نظام التشغيل ويندوز 08 يملك دعماً مبيقاً للمعيار :18 02؛ ويجب أن يكون 
مؤهلاً بشكل افتراضي. يمكنك أن تدقق فيما إذا كان :802.1 مؤهلاً على كمبيسوترك 
بالذهاب إلى .]60501 لدابتت وكتابة 11136861011 طاهة 802.1 من :56 في حقل 
البحث. يعيد البحث عدة ارتباطات تشرح تعليمات عن تأهيل :802.1. 


الشبكاث اللاسلكية غير المحمية في الأماكن العامة 

إن المنطر الكبير الذي يتعرض له مستخخحدمي 18/3-51 يأت من الأماكن العامة الي لا 
تستخدم أي من وسائل التشغير المبنية في نقاط الوصول اللاسلكية. وتقبل هذه الشبكات غير 
محمية أي شحص يريد الانضمام إليهاء وتكون الميزات الأمنية غير مؤهلة لتسسهيل وصول 
المستخدمين. على كل حال» يعن ذلك أن بربحيات التجسس يمكسها تجمييع المعلومسات 
احساسة. 

إذا كنت تستخدم شبكة لاسلكية عامة محانية» يحب أن تتخذ ححطوات لتأمين الوصلة. 
تذكر أن كمبيوترك يتصرف كمحطة راديوية عندما تستخدم وصلة شبكة لاسلكية: كل 
البيانات الي تولدها يتم إذاعتها على جميع المستخخدمين الموجودين في محال الاستقبال. 

إن العديد من هذه الخطوات هي من أفضل الإجراءات الأمنية العامة. مثل ضمان عمل 
جدار النار والبربحيات المضادة للفيروسات «انظر إلى الفصل الثالث؛ "جدران النار": والفصل 


6 أمن الإنترنت في المنسزل 


الرابع؛ "التختلص من الضيوف غير المرغوبين؛ الجزء 1: الفيروسات والديدان"؛ لمزيد من 
المعلومات). يجب أن تلغي تأهيل مشاركة الملفات أيضا لتمنع بربجيات التجسس من الوصول 
إلى مستنداتك عبر الإنترنت. تكون -حدمة مشاركة الملفات والطابعات في ويندوز )2 سيرفس 
باك 2 غير مؤهلة بشكل افتراضي. بمكنك أن تتأكد من ذلك بنقر الزر 818,6 ثم تحديد 
أعققم امعاصم2 ردصم ناءعهده0© أعمتعتم1 لمة عارمتطعلح. ثم انقر منااء5 عام بولح 
ةا (اتظر إلى الشكل 1-9). يجب أن تنقر على العديد من الأسئلة حى تصل إلى الشاشة 
الي تسألك عن تأهيل مشاركة الملفات والطابعات كما هو مبين في الشكل 4-9. إذا كانت 
مشاركة الملفات والطابعات مؤهلة» ألغ تدقيق هذا الربع. 
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الشكل (4-9): إلغاء تأهيل مشاركة الملفات والطابعات. 

إذا كانت خدمة الشبكة اللاسلكية العامة غير مزودة باالإعدادات الأمنية 1187 أو 
خط /لا) يمكدك أن تحمي بياناتك بالشبكة الخاصة التخيلية (1/8511). تشفر الشبكات [7/82 
البيانات المرسلة بين نقطتين؛ مثل جداري نار في طرفين متقابلين في الشركة أو من كمبيوتر 
محمول إلى شبكة الشركة. لقد تم إنشاء الشبكات 17881 لحماية بيانات الشركة الي تنتقل عبر 
شبكة الإنترنت العامة من المتجسسين المرتبطين سلكياً؛ وهي مستخدمة على نطاق واسع في 
هذه الأيام. وبتشفير وصلتك اللاسلكية؛ تحمي نفسك من المهاجمين الذين يستخدمون أدوات 
التحسس اللاسلكية. 

إذا كنت تستخخدم كمبيوتر محمول في الشركة مع مستضاف 7/871 مثبست» كنك أن 
تستخدم ٠7821‏ لكي تحمي وصلتك اللاسلكية من الشبكة اللاسلكية غير المحمية ال مستخدمة في 
مكان عام. وإذا لم يكن لديك مستضاف 77871 من الشركة؛ يمكنسك أن توقع من أجل 
]1< /011م 11015 (ومه.[1 /آ01م سا0 . بجبوبج)» حدمة من شركة تدعى 1085 أناقد00 151 زلا 
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تبدأ الأسعار من 810.88 في الشهر. ويمكنك أن تحصل على اشتراك ليوم واحد, ثلاثة أيام» وسبعة 
أيام بدءا من 33.88. 


هجوم التوأم البغيض 

هناك خحطر آحر في الشبكات اللاسلكية في الأماكن العامة وهو هجوم التوأم البغفسيض 
5711. يعمل هذا الهجوم كالتالي: يضع المهاحم كمبيوتر تحمسول في قرب شسبكة 
لاسلكية في مكان عام. ثم يصل الكمبيوتر المحمول إلى نقطة وصول لاسلكية ويعطيه اسم 
الشبكة نفسه (المحدد 58557) نفسه مثل نقطة الوصول النظامية. إذا كانت إشارة نقطة 
الوصول قوية بشكل كاف (أو إذا أعاق المهاجم نقطة الوصول النظامية)» يقدم التوأم البغيض 
نفسه كشبكة لاسلكية للمستخدمين الآخرين. وقد يعرض لهم شاشة تسجيل دحول قد تسأل 
عن رقم بطاقة الاعتماد. فإذا سجل المستخدمون الدحول في نقطة الوصول المخادعة» يسرق 
المهاجم هذه المعلومات المهمة الي يكشف المستخدم عنها على الإنترثت. 

توجد عدة طرق جيدة للدفاع ضد هجوم التوأم البغيض. الطريقة الأول هبي إعداد 
البربجيات اللاسلكية لكي لا تتصل تلقائياً بالشبكة الأقرب. وهناك حل أفضل بتأهيل المزايا 
الأمنية المبيتة في التقنية 171-81 (بافتراض أن الإعدادات الأمنية للشبكة اللاسلكية في المكان 
العام مؤهلة). يمكنك أن تستخدم أيضأً 8/81 كما تم شرحد. 

لاحظ أنه م يتم التصريح عن عمليات هجوم بغيض كثيرة» لكن من المهم أن تعرف 
بوجود التهديدات الكبيرة لكي تأحذ الإجراءات المناسبة بشكل مسبق. 
لا تنفذ معاملات حساسة على شبكة لاسلكية في مكان عام 

إن المخيار الأفضل أمنياً هو عدم إجراء المعاملات المصرفية ومعاملات التجارة الإلكترونية 


على الوب عبر شبكة لاسلكية في مكان عام. فتتقي بذلك من خخطر التعرض إلى هحوم التوأم 
البغيض أو إلى محاولة أخرى لسرقة المعلومات الحساسة من البيانات المرسلة لاسلكيا. 


4-9 أمن الهاتف الخليوي و2524 

إن الهواتف الخليوية» المساعدات الرقمية الشخصية 4 وأجهزة البريد الإلكترونيٍ 
اللاسلكية هي أدوات مناسبة للاتصال والأعمال» وهي تقدم مجموعات مختلفة من المزايا 
والإمكانيات.:يمكنك أن تشتري 284 يضم هاتف خليوي وإمكانية إرسال واستقبال البريد 
الإلكتروني» ويمكنك أن تشتري هاتف خليوي مع مزايا مثل استعراض الوبء الوصول إلى 
البريد الإلكترون» التقويم» كاميرا رقمية والرسائل النصية (تدعى هذه الحواتف الخليوية با هواتف 
الذكية). يمكن أن تستخدم الحواتف الخليوية و8684 أيضاً 17/151 أو بلوتوث لكي تتصل مع 





8 أمن الإنترنت في المنزل 


الأجهزة الخليوية الأخرىء الكمبيوترات النظامية والشبكات اللاسلكية. 

ومع اندماج هذه الأدوات في الطريقة الي تعمل ونتسوق هاء تصبح أيضاً أمدافاً 
للمسيئين والبحرمين. قد يطلق الأشخاص الممازحون هجوما مزعجا لإعاقة الخدمة أو استجرار 
طاقة بطاريات المهاز. على كل حال؛ قد تصبح الحواتف الخليوية والمساعدات 28/4 أهسداقاً 
هجوم التصيد وعمليات الخداع الأرى ال تبغي السرقة. 

في الوقت الحالي» ما تزال الأجهزة الخليوية بعيدة نسبياً عن الإصابة ببرامج المالوير 
بالمقارنة مع الأحزاء المقابلة من الكمبيوترات. على كل حال» بدأت الأجهزة الخليوية 
باستتخدام عدة أنظمة تشغيل عامة ووسائل اتصالء» تسهل انتشار برامج المالوير. وبالفعل» لقد 
ظهرت عدد من فيروسات الهواتف الخليوية والمساعدات 214. ولكن معظمها ما زال محدود 
الانتشار وبدون أي مضمون حبيث. 

سوف نبحث في مبادئ أنظمة التشغيل الحوالة ووسائل الاتصال الي تستخدمها برامج 
المالوير غالبا كوسيلة لانتشارها. 


أنظمة التشغيل الجوالة وبلوتوث 

إن معظم الأجهزة الخوالة تعمل على نظامي تشغيل 05صتلة2 و 95م لذلا 8ه0ومه1/1 
هلأطه0]/ (دعي سابقاً 50 ؛عادهم). وبدأت الهواتف الخليوية باستخدام نظام التشغيل 
ةذ ط سدر5 (05): وهو اتحاد بائعي الهواتف الخليوية» لقد تم تطوير 8هاناج:8 جزئياً لكي 
ينع سيطرة مايكروسوفت على عالم الحواتف الخليوية. وكما تم نقاشه في الفصل الرابع» فإن 
انتشار المالوير هو عملية أسهل عندما يكون عدد أنظمة التشغيل قليل وعدد الأجهزة كبير. 
وهذا الأمر لا بد منه كنتيجة للمعايير وشروط العمل المتبادل. 

يجب أن تعرف أيضاً عن بلوتوث» وهي تقنية لاسلكية قصيرة لمجال (حوالي 10 أمتار أو 
2 قدم) تسمح بوصل الأجهزة المنفردة لتشكل شبكات مناطقية شخصية (/8411). يمكن أن 
تستخخدم الحواتف الخليوية» المساعدات 81(4» والكمبيوترات المحمولة بلوتوث لكي تتصل مع 
بعضها وتنقل المعلومات الرقمية» يما في ذلك الملفات. يتم استخدام بلوتوث في فأرة الكمبيوترء 
لوحة المفاتيح, والمجموعة الصوتية الرأسية. بالإضافة إلى ذلك؛ تستخدم بعض السيارات تقنية 
بلوتوث لكي تسمح باستخدام الحواتف بدون مسكها باليد. 

يتم مراقبة التقنية بلوتوث من مجموعة الاهتمامات الخاصة بلوتوث (510). وقد تم 
تأسيس بلوتوث 816 من شركات تقنية مشهورة تشمل 70019 1061 و181. وتدعم حالياً 
آلاف من الشركات الأعضاء. وبيئما توفر بلوتوث حلاً ملائما لربط المتتحات امنفصلة: يحتمل 
أن تصبح وسيلة شائعة لإصابة الأجهزة اللحوالة ببرامج المالوير. 
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مالوير الهواتف الخليوية 
لقد ظهرت عدة أنواع من المالوير استهدفت الهواتف الذكية. سوف ننظر إلى أربعة أمثلة 

ثم نناقش طرق الحماية من هذه البرامج وغيرها من برامج الهواتف الذكية. 

8 ظهرت الدودة م081 في حزيران 2004. استهدفت نظام تشغيل المهاتف الجوال 
8 واستخدمت بلوتوث لكي تنتشر إلى الأجهزة الأرى. طلبت الدودة 
من المستخدمين أن يوافقوا على استقبال رسالة. إذا قبل المستخدم باستقبال الرسالةء 
يتم توحيهه لتثبيت ملف. ومن يقوم بتثبيت الملف يصاب بالسدودة. ومع أن 
هذه الدودة لا تملك أي وظيفة حبيثة» لكن المواتف المصابة عانت من نقص زمن 
حياة البطارية لأن الدودة تبحث باستمرار عن الأجهزة المؤهلة بالتقنية بلوتوث 
الأخحرى. 

18 ظهر حصان طروادة 115ن6ا5 في تشرين الثاني 2004: واستهدف 05 180طارز5. ولكي 
يتم التقاط حصان طروادة؛ يحب على المستخدمين أن يحملوا برنامج يظهر كأداة بربحية 
لإدارة المواضيع على الحاتف الذكي 7610 21018. إذا حمل المستحدم البرنامج» يدعى 
5 2060عمدظ (تعني 515 نظام تثبيت هوأطادرز5)؛ يتم استبدال جميع رموز 
التطبيقات بصورة الجمجمة والعظمتين المتصالبتين. يستطيع المستخدمون المصابون يبحصان 
طروادة المذكور أن يتابعو! في إحراء المكالمات الصادرة وقبول المكالمات الواردة» ولكن 
يتم إلغاء تأهيل جميع التطبيقات الأخرى. وقد تم إضافة السدودة 0863 إلى بعسض 
الإصدارات من حصان طروادة المذكور. 

ا ف كائون الثاني 5 اكتشف باحثو الفيروسات الدودة له 218560 الي استهدفت 
5 صولاد:؟5 عبر بلوتوث وإذا تشارك المستخحدمين يملفات 815 مصابة. يحب على 
المستخحدمين أن يوافقوا لكي يثبتوا الملف الذي يحتوي على الدودة. لقد كانت شيفرة 
المصدر للدودة مع5هآ مشافة لشيفرة المصدر للدودة ععزطه0. 

8 استهدفت الدودة #زطة]/8 أيضاً 05 سدزام::ز8 واستحدمت بلوتوث لكي تنتشر. على 
كل حالء الأمر المميز في هذه الدودة هو إمكانية إرسال الملفات المصابة باسستخدام 
الخدمة 111/15 تعئي خدمة رسائل الوسائط المتعددة» وهي مستخدمة لإرسال المسواد 
الرقمية مثل الصور والملفات الصوتية. وبدأت. الخدمات المصابة تبحث عن أهداف أخحرى 
ضمن نطاق البلوتوث. 
لم تعاني الحواتف الخليوية من هجمة كبيرة - وكان تأثير براميج امالوير المذكورة منخفضاً 

جداً. أي أنه من الواضح أنه توجد الخبرة الضرورية لكتابة فيروسات الهواتف الخليوية. وكل ما 

يتبقى لبدء عملية هجوم هي التوفيق بين البربجيات والحندسة الاجتماعية. لذلك كمسا يقوم 





060 من الإنترنت في المنسمزل 


الشخمص الحكيم بسد الثقب في السقف في يوم مشمس بدلاً من انتظار هطول المطرء يجب أن 
يأعذ معظم مستخدمي الهواتف الذكية خطوات الحماية أنفسهم قبل أن يصدر مبرمج 
فيروسات محظوظ برنابجاً يتعمد الإصابة على نطاق واسع. 

يبين البدول 2-9 أن العديد من الشركات المشهورة المضادة للفيروسات أصدرت برمجيات 
مضادة للفيروسات من أجل الحواتف الخليوية (يتضمن 4.0 'تتنءعة وأتطهك! عمانة مر 
جدار نار أيضاً). تحميك البرمجيات المضادة للفيروسات من الفيروسات المعروقة. فإذا كان هناك 
برنامج استعراض ف هاتفك المخليوي» يمكن أن تحمل البرمجيات /الر مباشرة إلى الماتف. وإلاء 
يمكدك تحميل البربميات /اله إلى كمبيوترك ونقلها عبر وصلة كابل أو بلوتوث. في منتصف 
5 كانت الأسعار تتراوح من 815.95 إلى 544.96. كما أن العروض اللخاصة والمساومات 
تؤثر على السعر النهائي. 


تأمين بلوتوث 

كما يمكنك الاستدلال من برامج المالوير المشروحة؛ فإن تقنية البلوتوث هي ناقل محتمل 
لبرامج مالوير المحواتف الذكية. تسمح الأجهزة المؤهلة ببلوتوث باتحتيار مستويات أمنية أعلى أو 
أفض. يشرح هذا القسم مختلف الإعدادات الأمنية» ولكن يجب أن تراجع دليل المستخدم من 
أحل إحراء التعديلات. 

إذا لم تكن تستخدم بلوتوث؛ فإن الخيار الأبسط والأكثشر أمناً هو إلغاء 
تأهيلها. 

إذا استخدمت بلوتوث؛ يمكنك أن تعين مرئية الحاتف الذكي على الدمط 1110406 مخفي 
أو غير قابل للاكتشاف. فيمنع ذلك أي جهاز مصاب موجود ضمن ابحال من إرسال برامج 
المالوير إليك. انظر إلى دليل المبهاز المزود ببلوتوث لتعرف طريقة تعيين هسذه الميزة على 
11 

تسمح بلوتوث أيضاً بإنشاء أزواج أمنية بين أجهزة بلوتوث» مثل المساتف الخليوي 
والجموعة الرأسية. يشفر الزوج الأمينئ جميع الاتصالات بين جهازين. على كل حال» يجب أن 
تحذر من إنشاء الأزواج مع الأجهزة غير الموثوقة. وإذا أنشأت زوجاء فاستخدم الإعداد 
164 ؟؛ يضمن ذلك ترخيص أي طلب وصلة. 

أخيرًء إذا كان لديك جهاز بلوتوث؛ احترس من قبول الملفات أو التطبيقات غير 
المطلوبة. وإذا استقبلت ملفاً عندما لا تتوقع ذلك» فإن الخيار الآمن هو أن ترفضه أو 
تحذفه. 


الجدول (2-9): 









-ناتلة مسبوع 2-5 
ونحنالا من أحل 
1ت ذا 


عاطوا تدمع 1-5 
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بواوتعمكم 1 
كند تادهم 
ةتنا 
النلاك-50 من أحل 
الاتصال اللاسلكي 
ات 
كنصالاتاتيخ من أجل 
الأجهزة المحمولة 
علأطمل! ععأسقمرة 
0 واسمعة 


معنا لدع 1 
بجالسبوعة ملنط1/40 
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سمة العمل | نظام التشغيل 


ات لأطامكب1 5بجمل71/10 
20 ماعو وبوو نسلا 


معن لدع | خ©اط 


نات 


لست 


مونا! د11 عاأطما/8 وبوملمابنا من 
أجل 20 ماعو 
موقتل عممطط 
علنططمك/!! 5ب00ه11/1 من 


أجل 5عدمطج امسق 
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ع0 لسع بجا 


01 اانة انةلا5, جابجابها 


011 1ق الاك الابتايتا 








أصبحت المساعدات 81804 بشكل متزايد أهدافاً للمجرمين لأا تحفظ المعلومات 
الحساسة غالباًء مثل الأسماء وأرقام المواتف» [812) أرقام الحسابات» وح أرقسام الضمان 
الاجتماعي . تواجه المساعدات 21(4 الي تستخخدم بلوتوث العديد من نقاط الخلل نفسها الني 
تعاني منها الهواتف الذكية؛ بما في ذلك انتشار المالوير. كماءهو مبين في الحدول 2-9» تقدم 
العديد من الشركات بربجيات مضادة للفيروسات للأجهزة المحمولة باليد لأن بعض الفيروسات 
الي تصيب الهواتف الذكية يمكن أن تصيب 884 أيضاً. 

















2 من الإنترنت في المنسزل 


ما يرال عدد برامج المالوير الي أصابت المساعدات 4م قليلاً. في آب 22004, اكتشف 
الباحثون حصان طروادة 8128001 اسستهدف نظام التشغيل ه1أتاما8ة ملآ 
50 6هناهه2003/0. ومع أن الباحثين أنشؤوا برنامج مالوير 2824 في المخبر لإثيات المدأء 
لكن :8800 كان المثال الأول عن برنامج مالوير حقيقي. يسمح حصان طروادة المذكورء» 
عند تثبيته بشكل صحيح؛ أن يقوم المهاجم بتحميل الملفات من وإلى 854. ومع أن معدل 
إصابة 1978006 منخفض جد لكنه بين أن مبريمي للالوير يملكون القدرة والرغبة باستهداف 
الأحهزة المحمولة الي تعنمد على مايكروسوفت. 

على كل حالء الخطر الأكبر الذي يواجهه مستخدمي 104 هو ححطر فيزيائئي ولسيس 
تقئي. وعلى الرغم من أن المساعدات 81(8 تضيع أو يتم سرقتها بسهولة» فإن الكثير مسن 
المستخدمين لا يزعجون أنفسهم بإعداد كلمة مرور لحماية المعلومات الحساسة. وهكذاء فمن 
يسرق جهازك 51804 سوف يصل إلى المعلومات الشخصية الي حفظتها على الجهاز. تأكد من 
استحدام كلمة المرور لحماية معلوماتك. اختر كلمة مرور من الحروف والأرقام؛ فيصعب 
بذلك على المحرم كسر كلمة المرور. يجب أن تححم أيضاً عن حفظ المعلومات الحساسة مفسل 
أرقام الحسابات أو رقم الضمان الاجتماعي على الجهاز. وإذا احتجحت إلى حفظ مثل هذه 
المعلومات على الجهاز يمكنك استخحدام برنامج التشفير المتوفر للأجهزة 20,4 لتأمين طبقة 
أمنية إضافية من أجل حماية البيانات. 


59 أمن 57017 

إن بروتوكول الصوت عبر الإنترتت (17018) هو تقنية جيدة لإجراء الاتصالات الماتفية 
عبر الإنترنت تعد الاتصالات الحاتفية التقليدية دارة مخصصة بين هاتفين» ويتم إرسال صوت 
مضحم الصوت كإشارة رقمية عبر هذه الدارة. وبالمقابل» فإن 7012 لا يحتاج إلى دارة 
مخصصة بين المتصلين. بدلا من ذلك» يأحذ الصوت الصادر عن مضحم الصوت ويقسمه إلى 
رزم منفردة يتم توجيهها عبر شبكة الإنترنت العمومية بالطريقة نفسها كالبريد الإلكتروني 
وبيانات الوب. (لزيد من المعلومات عن طريقة عمل 18 انظر إلى الفصل الثالث) 

تقدم العديد من الشركات بما في ذلك عههمهلا؛ 8 غ6ماءو8» «مدتره/! و585 العديد 
من الحلول 8017 إلى المستهلكين وبكلفة أقل من نخدمة الحاتف العادي. لا تحتاج هذه المخدمة 
0112م إلا لشراء مهايوع خاص» تصل إليه خط الحاتف ووصلة الإنترنت عريضة الال (أي 
كابل أو ب251). 

هناك خخيار آخر هو البريجيات ومبوا8 («دمء.ومبواة.). الي تسمح لك بإجراء 
مكالمات هاتفية بحائية من كمبيوترك إلى مستخدمي وتنوا8 الآخرين. يعمل 6منرما8 على 
ويندوزء ماكينتوش ولينوكس. وكل ما تحتاج إليه هو بجموعة رأسية مع ميكروفون يمكنك أن 
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تصلها إلى كمبيوترك ووصلة الإنترنت. لقد تم تحميل ©م/ها5 أكثر من 108 مليون مرة حون 
الآن. وتقدم ومنع[5 أيضاً خدمة مدفوعة تدعى 04م060نكا8 تسمح لك بإجراء الاتصالات 
من كمبيوترك إلى الهواتف العادية. 

على الرغم من أن 7/017 تمثل طريقة غير مكلفة لإجراء الاتصالات الحاتفية؛ لكنها تعانٍ 
من عدة أمور أمنية مهمة. أولأه تحتاج إلى فتح محال عريض من المناقذ الصادرة وبال أصسغر 
من المنافذ الواردة على جدار الثار. وقد يحاول المهاجمون أو برامج المالوير المؤتمتة استغلال هذه 
المنافذ من أحل الوصول إلى كمبيوترك. في هذه المرحلة لا توجد تقارير عن محاولات واسعة 
الانتشار لاستغلال المنافل المفتوحة ل 2/017 ولكن مع ازدياد عدد المستخدمين الذين يوقعون 
من أحل هذه الخدمة» سيزداد احتمال وقوع هذه الحاولات. وما أن 7/010 يعتمد أيضاً على 
وصلة الإنترنت» فإن أي هجوم ضد هذه الوصلة قد يقطع الخدمة الهاتفية 17017. بالإضافة إلى 
ذلك إذا كان مزود سحدمة الإنترنت يعاني من أي نوع من الانقطاع (على سبيل المثال؛ انقطاع 
التغذية أو انقطاع الخدمة بسبب هجوم رفض الخدمة)» فسوف تتأثر الخدمة الحاتفية 2[ن/ة, 


7012 و911 

هناك مسألة أكثر أهمية مع 17017 تتعلق بالمكالمات الطارئة 911. عندما تتصل بالرقم 
1 باستخخدام نظام الهاتف التقليديء يتم الارتباط تلقائيا بين رقم هاتفك مع اسمك وعنوانك 
ويتم تقدم هذه المعلومات إلى مرسل الطوارئ في نقطة تأمين الخدمة العامة المناسبة (2يم85). 

وتكون النقطة الأول في الاتصالات الحاتفية الطارئة هي 055488؛ الي توجد غالبا في 
أقسام الشرطة أو في وحدات إطفاء الحريق» مع أنه في بعض الحخالات قد ترسل 5847 اتصال 
الطوارئ إلى وكالة الحماية المناسبة. وما أن الخدمة الهاتفية التقليدية تعرض الاسم والعنوان إلى 
المرسل؛ يمكن إرسال وحدات الطوارئ حى لو كان المتصل غير قادر على تقدم المعلومات. 

على كل حال» بما أن التقنية 8/017 تتجاوز الشبكة الهائفية التقليدية» لا يتم ريط اسمك 
وعنوانك بشكل تلقائي إلى رقمك الهاتفي وتقددكها إلى مرسل الطوارئ. بالفعل» بعسض 
خدمات المستهلكين 8/018 لا تملك خدمة الاتصال 911 مؤهلة بشكل تلقائي. بل يجب أن 
توهل هذه الميزة يدوياًء وفي بعض الحالات يجب أن تدفع كلفة إضافية لقاء الخدمة. انظسر إلى 
عستندات المستخدم لكي تعرف كيف تؤهل الاتصال 911 على الخدمة 0[8/ة. 

بالإضافة إلى ذلك؛ يجب أن تسجل موقعك على مزود الخدمة 1/017 لكسي يسستطيع 
المزود أن يوه اتصالاتك إلى 28481 المناسبة. وإذا قسدمت عنواناً غير صحيحا أو إذا 
استخدمت الخدمة 7012 في موقع مختلف عما هو مذكور مع مزودك؛ لن يتم توجيه اتصالك 
1 7015 إلى 5ط الصحيحة. 
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لاحظ أيضاً أنه قد يتوجب عليك أن تخير مرسل الطوارئ عن اسمك» رقم المائف» 
والعنوان إذا كنت تستخدم الاتصال 911 9/018 وذلك لأن بعض أنظمة الاتصال 1/018 
توجه اتصالك إلى رقم 54 عام» وليس إلى مركز متابعة الطوارئ. 

أخيراً وكما ذكرناء لن يعمل مزود الخدمة 1/018 أثناء انقطاع التغذية؛ وبالتالي حى لو 
أهلت الاتصال 911: لن تستطيع أن تحري أو تستقبل أي اتصال هاتفي 1/018. 

تطور ملحنة الاتصالات الفيدرالية عمططاً لإلزام جميع المزودات 77018 بتسوفير إمكانية 
الاتصال 911. وبالإضافة إلى ذلك؛ تعمل المزودات 7/018 لتزويد إمكانيات الانصال 911 
تلقائياً. على كل حال؛ إذا استخخدمت 7/018 في الوقت الحالي قد تضطر إلى تأهيل اتصال 
الطوارئ 911 يدوياً. 


6-9 لائحة التدقيق 
استخدم هذه اللائحة كدليل هر بجعي للمواد المغطاة في هذا الفصل. 


ما يجب أن تفعله 

4 تذكر أن الشبكات اللاسلكية ترسل الإشارات الراديوية الي يمكن أن تلتقطها أحهرة 
الكمبيوتر اللاسلكية الأخحرى. 

11 تأهيل تانبلا أو مهب لكي تشفر البيانات اللاس لكية» ولتضلمن أن المستخدمين 
المرحصين فقط يصلون إلى نقطة الوصول. 
اتفاذ حطوات إضافية لحماية شبكتك اللاسلكية ما في ذلك تغيير 5510. 

استخدام حدار نار؛ وإلغاء تأهيل مشاركة الملفات عندما تكون في الأماكن 
العامة. 

استخدام البربجيات المضادة للفيروسات على البطاقة الهائفية الذكية وكرم. 

لا استخدام كلمة المرور لتحمي المعلومات على 84) إذا تم سرقتها. 

8 تأهيل الاتصال 911 إذا كنت تستخدم 5/018 

ما يجب أن لا تفعله 

ا استخدام 5512 أو كلمات المرور الافتراضية عند إعداد الشبكة اللاسلكية. 

إحراء المعاملات الحساسة مثل المعاملات المصرفية على الوب أو الشراء على مواقع التجارة 


الإلكترونية في الأماكن العامة. 
1 نسيان أن تؤهل الاتصال 911 إِذا كنت تستتخدم 37018 
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7-9 موارد مساعدة 

يقدم هذا القسم موارد إضافية لمساعدتك على تعلم المزيد. 

إذا كنت تبحث عن مزيد من المعلومات عن التقنية والمنتجحات 1-81 /لآ؛ تحد كثير مسن 
المعلومات الرائعة في كوكب 11/1-1» 0زده.12061م-1009.01. يقدم هذا الموقع دورات 
تعليمية؛ تقارير عن المنتتجات» معلومات أمنية وأكثر من ذلك. 

يمكدك أن تحد مخططا مساعداً يقدم مزيد من المعلومات عن 802.115؛ ع؛ والمعايير 
اللاسلكية في ركه.5كمقكمة؛ دددهاع 1ب نالع /تدمه. ؤنزك كلم بلاج 

تقدم مايكروسوفت معلومات عن الشبكات اللاسلكية وأمنهاء ما في ذلك توصيات 
للمحافظة على الأمن في الأماكن العامسة. اذهب إلى /0110 ات /مت .هدوم قط بوب 
+تمرقتط, 05 م05 /م 06018 مع تإهاة. 

وتقدم إنتل توصيات عن أمن الشبكات اللاسلكية في /[هههمموم/تدمه أعاهط جو 
/نجا أ ناععه وده أع بتاع :0 م0 . 





الفصل العاشر 
الخصوصية والإنترنت 


إننا نعيش في عصر يقوم على تجميع وتحليل البيانات. والشبكات الإلكترونية الي نشكل 
دعامة تحارتئا واتصالاتنا تؤهل أيضا عمليات غير مسبوقة لتجميع وحفظ ومشاركة (أو بيع) 
المعلومات الشخخصية. وتدفع قوتان محرك التجميع المذكورء الأولى تحارية والأخرى حكومية. 
ولكل قوة دوافعها ومواردها (على الرغم أنه في العديد من الحالات تتقارب هذه الموارد)؛ 
لكنهما يعتمدان على مصدر واحد: أنت وأنا. 

في الحقل التجاري» يكدس سمعاسرة البيانات قواعد البيانات .ععلومات مهمة مثل رقم 
الضمان الاجتماعي» تاريخ الولادة؛ الحالة العائلية» والدفعات الشهرية» بالإضافة إلى المعلومات 
غير المهمة مثل أفضلياتك في احتيار معجون الأسنان. يتم تجميع هذه البيانات وبيعها لهات 
مختلفة. وبدورها تحلل هذه الجهات البيانات على أمل الحصول على معلومات مفيدة. هل لدى 
طالب العمل سجل إجرامي؟ هل يهتم هذا المستهلك بتلقي معلومات عن شركة حديدة لإنتاج 
معجون الأسئان؟ 

وعلى الجانب الحكومي هناك تقليد استخباراق قديم بتحميع المعلومات الدولية وامحليسة 
من أقسام الشرطة ووكالات التجسس. يتم استخدام هذه المعلومات الاستخبارية لتحقيق 
أهداف في السلك الدبلوماسي؛ التجاري؛ محاربة الجررعة» الحرب والأمن القومي. وطوال 
حمسين سنة ماضية تم تعبئة الموارد الحكومية ببنية تحتية من المعلومات الجمعة من أجل الحسرب 
الباردة. أما في هذه الأيام فإن الدافع الأكبر لتجميع البيانات على نطاق واسع هسو محاريبسة 
الإرهاب. 

وعلى الأغلب فإننا نحن المواطنون نستفيد من الحركة التجارية والحكومية لتجمييع 
المعلومات. فيسهل سماسرة البيانات الأمر علينا بتسهيل أذ القروض» شراء منزل أو تأجير 
منزلء العلم بحدوث أي نشاط غريب على بطاقة الاعتماد وهكذا. وتؤهلنا أيضا للاستفادة 
من المنافسات التجارية (مثل الحصول على بطاقة تخفيض لشركة معجون أسنان أخرى) وتعاون 
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الشركات (كالحصول على سفرات حوية عند شراء بطاقة اعتماد). وأثناء ذلك تتعقسب 
وتشارك الوكالات المحلية والفيدرالية بالمعلومات لتقبض على اجحرمين وتحارب الخداع. تأمل 
الحكومة أيضاً بأن هذه المعلومات الي يتم تجميعها من أقسام الشرطة ووكالات محاربة 
الإرهاب ستمنع تكرار هحمات كهجوم 9/11. 

لكن هناك جانب غامض لعملية تجميع المعلومات الائلة» يجلب إلى الأذهان أفكار 
المؤامرات الي تنفذ أعمال عالمية أو سيناريوهات امراقبة الموحودة في كل مكان والي ترصد 
جميع الحركات. المشكلة هي أن هذه السيناريوهات تحتوي على بعض من الحقيقة. تحدث 
الفصل الثاني» "منع سرقة الهوية" باحتصار عن فضيحة 6مزه0801082» والي أعلن فيها «مسار 
البيانات 02010620134 أنه باع معلومات شخصية حساسة لسوالي 145000 شخص إلى 
سارقي الهويات لكي يستخدموفها كأصحاب عمل نظاميين. لقد كشفت هذه الفضيحة أمام 
الأميركيين حجم المعلومات الشخصية الي يتم تجميعها - وححم الأموال الي يتم المصول 
عليها من بيع هذه المعلومات. ويشير محاميو الخصوصية إلى أنظمة تجميع البيانات المدعومة من 
الدكومة مثل 80610 (نظام مراقبة إلكتروني عالمي تديره بشكل جزئي وكالة الأمن القومي 
(0154) و26ه080170 (برنامج يسمح لأقسام الشرطة في الولايات المتحدة التدقيق في البريد 
الإلكتروني واتصالات الإنترنت الأرى). والحقيقة هي أن فوائد محرك البيانات تأي لقاء تمن: 
اضمحلال الخنصوصية المتعلقة بعاداتناء أفضلياتناء ومعلوماتنا الشخصية؛ والاحتمال القسائم 
بإساءة استخدام هذه المعلومات. 

على سبيل المثال» يحاول سارقو الهوية بشكل دوري فتح أجهزة حفظ البيانات. ويستم 
إعاقة المواطنين الأبرياء عند ركوب الطائرات لأن أسماءهم موسومة بإرهابي ممنوع من الطيران 
على لوائح المراقبة. (وحى الأشخاص المهمين غير محصنون ضد هذه الأخطاء. في عام 02004 
تم -حجز السيناتور تيد كينيدي» أحد أكثر السياسيين المعروفين في الولايات المتحدة, في المطار 
من أجل هذا السبب بالتحديد). 

يمكن أن تسبب هذه المعلومات اللخاطنة أيضاً تداعيات سياسية. في الانتخابات الرئاسية 
عام 2004: ثم إبعاد معات من الناخبين عن صناديق الاقتراع في فلوريدا لأنه ورد ذكرهم خطاً 
كمجرمين سابقين وأنهم لا يملكون الحق بالتصويت. وفي الحرب على الإرهاب» يتم احتجاز 
الأشخخاص الأبرياء بدون تمثيل قانوي. 

لسوء الحظء خترج اللدتي من القارورة فيما يتعلق بتجميع البيانات. على كل حال؛ 
بمكنك أن تتخذ حطوات لتحصل على بعض الخصوصية: على الأقل على الوب. يختبر هذا 
الفصل الطرق المختلفة للتأكيد على حقوق الخصوصية على الإنترنت. وسوف نبين كيف 
اتكشفى عن المعلومات الي يتم تجميعها من سماسرة البيانات الرئيسيين. 
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1-0 خيارات خصوصية الإنترنت 

من الممكن أن تحصل على مستوى مقبول من الخصوصية عند استخدام الإنترنت. تتوفر 
البربجيات الي تشفر البريد الإلكترون والرسائل الفورية الي ترسلها والملفات ولمجلدات الي 
تحفظها على كمبيوترك. بالإضافة إلى ذلك تساعد مقتّعات الوب على إسفاء هوية المواقع الني 
تزورها. 

إن التشفير هو عملية يتم تطبيقها على المعلومات (الي تدعى بالنص البسيط) حيث يتم 
معالكتها بخوارزمية رياضية وتحويلها إلى نص مبهم (نص مشفر). والطريقة الوحيدة لإعسادة 
الدص المشفر إلى نص بسيط هي باستخدام مفتاح؛ وهو رهز سري يتم تطبيقه مع عمليسة 
رياضية أحرى لإعادة النص المشفر إلى نص بسيط. وكما تم نقاشه في العديد من الفصول 
الأخرى؛ فإن الإنترنت تعتمد على التشفير من أجل التحارة الإلكترونية ولكي تتحقفق مسن 
صحة المتعاملين الذين ليس لديهم آلية لإقامة الثقة أو تبادل شهادات اعتماد الموية في العسالم 
الحقيقي. 
مبادئ التشفير 

يوحد بشكل عام نوعين من التشفير الرقمي: المتناظر وغير المتناظر. في التشفير المتنساظر 
م المتحدام لتنا نيه لتشفير انس :السيظ وفك ال لمكن . يعتمد أمن التشفير بشكل 
حزئي على الخوارزمية المستخدمة وطول المفتاح. ى تدعى الخوارزمية القياسية. معيار التشسغير 
المتقدم (4185). تدعم هذه الخوارزمية مفاتيح من مختلف الأطوال» ويقاس طول الفقفاح 
بالبتات. ويتم الحكم على قوة المفتاجح بالزمن اللازم لكمبيوتر متوفر تجارياً لتفكيك الرسالة 
المشفرة وذلك بتجريب جميع التراكيب الممكنة للحروف والأرقام. يدعى ذلك هجوم القوة 
الوحشية» وهي الطريقة المباشرة في كسر الشيفرة. على كل حال» بين حل رف ني 
جيداًء لأنه يجب أن تفترض أن عدوك يصل إلى تقنيات الكمبيوترات المتوفرة على نطاق واسع 

في هذه الأيام تعتبر المفاتيح 0 بت عدهة الفائدة؛ ويستخدم الحقل الصناعي مفساتيح 
بطول 128 بت» 250 بت و512 بت؛ أما الأشخاص المتحفظون فيستخدمون مفاتيح بطول 
4 بت؛ والمفاتيح بطول 2048 بت مناسبة للأشخاص الذين قد يصرحون عن المعلومات 
الب شفروها ولكن عددئل سوف يقتلونك. 

إن التشفير المتناظر مناسب جداً لتشفير البيانات» مثل الملفات» امحلدات والمستتدات. 
وللشكلة مع التشفير المتناظر هي كونه أقل فائدة لإرسال الرسائل المشفرة. لا يمكناك أن 
تضِمّن المفتاح مع الرسالة لأن أي شخص يستقبل الزسالة يمكنه أن يستخخدم المفتياح لفك 
تشفيرها. (يفترض المشفرون دوماً أن أحد الأشخاص يتطفل عليهم). يمكنك أن تضع المفتاح 
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على قرص وترسله بالبريد» ولكنك تخاطر عندئذ بضياع القرص أو بسرقته. يمكنك أن تتفسق 
على مكان تترك القرص فيه؛ لكن إذا كان المتطفل يراقب اتصالاتك فسوف يعرف مكان 
القرص. وح لو كان بإمكانك أن تتفق على مكان تضع فيه القرص سرأء فما العمل إذا كان 
الشخمص الذي تتصل معه يقطن في الطرف الآخخر من البلاد؟ يمكنك أن تسلم الرسالة القرص 
شخحصياً ولكن عندئذ يمكنك أن تسلم الرسالة أيضاً ولا تزعج نفسك بتشفيرها. 

إن حل هذه المشكلة هو بالتشغير المتناظر» والذي يدعى أيضاً تشفير المفتاح العام. في 
تددو الفاح العام» يولد تابع رياضي واحد مفتاحين: يتم استخدام أحد هسذين المفتساحين 

لنشفير النص البسيط» ويتم استخخدام مفتاح منفصل لفك النص المشفر. ولا يمكن اسستخدام 
مفتاح تشفير النص البسيط من أجل فك التشفير» والعكس بالعكس. وحقيقة كون هذه 
العملية بمكنة هو أمر مدهش بحد ذاته. . يوجد نحلفية رياضية معقدة للتشفير بالمفتاح العام (كما 
يتبين ذلك من أن اللأشحاص الثلاثة الذين اكتشفوا خوارزمية المفتاح العام المشهورة» تدعى 
254 كانوا جميعاً في 0/17). كل ما تحتاج أن تعرفه هو أنه يلزم مفتاحين لحل مشكلة تبادل 
المفتاح المتناظر بأمان. 

إن مبدأ الفكرة كالتالي: تولد أليس زوج مفاتيح عامة. تحتفظ بأحد هذين المفقاحين 
لنفسهاء وتنشر المفتاح الآخر في دليل عام على الإنترنت. إذا أراد بوب أن يرسل إلى أليس 
رسالة مشفرة» يبحث عن مفتاحها العام في الدليل ويستخدمه لتشفير الرسالة. وعندما تستقبل 
أليس الرسالة» تستخدم مفتاحها الخاص لفك تشفيرها. إذا أرادت أليس أن تحيب بوب» تبحث 
عن مفتاح بوب العام وتستخدمه لتشفير الرسالة. 

وكطبقة أمن إضافية: بدلاً من استخدام مفتاح أليس العام لتشفير الرسالة؛ يستخدم بوب 
مفتاح متناظر قوي لتشفير الرسالة ثم يستخدم مفتاح أليس العام لتشفير المفتاح المتناظر. مم 
يرسل كتليٍ النص المشفر إلى أليس. . وتستخدم أليس مفتاحها الخاص لفك تشغير المفتقاح 
المتداظر ثم تستححدم المفتاح المتناظر لفك تشفير الرسالة. 


التواقيع الرقمية والشهادات الرقمية 

هل أصابتك الحيرة؟ إذا لم تصيبك بعد فقد تصيبك الآن. يسمح تشفير المفتاح العام 
أيضاً باستتخدام التواقيع الرقمية والشهادات الرقمية. يفيد التوقيع الرقمي في شيئين: الأول» 
اك ا 0 بأنه قد أرسلها. والثاي» .هدم تروير 
الرسالة. 

لكي تنشئ أليس توقيعاً رقميأء تأححذ رسالتها غير المشفرة وتطبق عليها خخوارزمية مزجء 
وهي عملية رياضية تولد مزيج من الرسالة. ما هو جميل في خحوارزمية المزج أنك إذا طبقتها 
على الرسالة ألف مرة» فسوف تحصل على مزيج الرسالة تفسه في كل مره ولكن إذا خترت 
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حرف واحد في الرسالة ثم طبقت خوارزمية المزج عليهاء فسوف تحصل على مزيج رسسالة 
مختلف. لذلك إذا أرسلت الرسالة ومزيج الرسالة (وخوارزمية المزج الي اسستخخدمتها) إلى 
مستلمهاء دك عند أ يق از لوج ها على لوس وإذا تطابق مزيحي 
الرسالة» يمكن أن يتأكد مستلم الرسالة بأن الرسالة لم تتغير 

وبالتالي تطبق أليس خحوارزمية المزج على رسالتها وفعل ماو وريج الرسالة. تأحذ 
مزيج الرسالة وتشفره مع مفتاحها الخاص. ثم يستخدم بوب مفتاح أليس العام لفك الستص 
المشفر. يعلم بوب فك التشفير الناحح أن الرسالة قد أنت فعلاً من أليس؛ لأنما وحدها تقسط 
تملك المفتاح الخاص. إن التواقيع الرقمية غير موجهة الحماية الرسالة من التحسس؛ فالتواقيع 
الرقمية تتحقق من صحة المرسل وتتحقق من سلامة الرسالة. 

بالطبع توجد مشكلة مع تقنية المفتاح العام وهي أنه كيف يمكناك التحقق من أن 
صاحب المفتاح هو حقا من يدّعي هويته. على سبيل المثال؛ لا يوحد شيء يمنع إيف من نشر 
عور ا سس ب وهكذاء يظن بوب بأنه يرسل رسالة محمية إلى 
أليس» لكنه يرسلها في الحقيقة إلى إيف. (وأنت كنت نظن أن فوكس مولدر عدم الثقة 
بالآحرين؟ إنه لم يحصل على أي علامة في مادة التشفير). 

هنا يأني دور الشهادات الرقمية. تحتوي الشهادة الرقمية على المفتاح العام لشخص أو 
مؤسسة. ويتم إصدار الشهادات الرقمية من جهة أخرى موثوقة (تدعى سلطة الشهادات)» 
وتعمل كأحد أشكال التحقق من الصحة لكي تتأكد بأن حامل الشهادة هو من يدّعي هريته. 
بمكنك أن تنظر إلى الشهادة الرقمية كشهادة القيادة. فيتم إصدارها من كيان موثوق وتقسدم 
دليل قوي بشكل مقبول أنك أنت من تذعي هويته. 

بالطبع؛ حى شهادات القيادة يمكن تزويرهاء لذلك إذا كنت تتساءل لماذا تسق 
بالمؤسسة الي أصدرت الشهادة الرقمية» فإنك تتعلم الطريقة الي يفكر بها الشفر. لقد تم 
إصدار الشهادات الرقمية المزورة في الماضي» ومن المحتمل أن يحدث ذلك مرة أخرى. على 
كل حال» يجب أن لا تنتهي سلسلة الثقة (أو تبدأ) في مكان ماء والعديد من الشركات»؛ 
.يما في ذلك مع217/6151 تقوم بعمل جيد كسلطة شهادات وتصدر الشهادات الرقمية في 

ومع أن هذه الإجراءات تبدو معقدة وغير عملية في العالم الحقيقي» فإن تشفير الفاح 
العام هو طريقة جيدة. وتعتمد بنية التحارة الإلكترونية الكاملة للإنترنت على تقنية للففساح 
العام؛ في كل مرة تشتري شيئاً من 13200.0003نتة أو تحري معاملة مصرفية على الوب» فإنك 
تستخخدم بنية المفتاح العام. 

يلعب تشفير المفتاح العام أيضاً دور مهما في تشفير البريد الإلكتروني» والذي سسوف 
نناقشه ف الفقرة التالية. 
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تشفير البريد الإلكتروني 

يدعى النموذج الأوسع انتشاراً لتقنية المفتاح العام من أجل تشفير البريد الإلكتروني 
502 ويعي خصوصية جيدة جداً وقد أنشأه فيل زعيرمان. كما أنه اسم الشركة الي تصنع 
بربجحيات التشغير التجارية أيضاء عا في ذلك 9.0 ع«زم81 مهعكاوء2 508. بمكن استخدام هذا 
المنتج لتشفير رسائل البريد الإلكتروني الصادرة» الرسائل الفورية ب401» وبعض الملفات على 
كمبيوترك. ويدعم مايكروسوفت أوتلوك وئؤط:ه20ناء11» مستضاف البريد الإلكتروي من 
مؤسسة 8021118؛ ال تقدم برنامج استعراض الوب :710610 أيضاً. وهو متوفر على الوب 
في الموقع توعء.ع07غوصرعم. الامج 

يمكنك أن تحمل إصدار ماني مفتوح المصدر من هذه البربجيات يدعى 208 م0 من 
018هم.///7. يجب أن تنقر عبر عدد من الصفحات لكي تحد إصدار ويندوز 2)8. 

يمكنك أن تحصل أيضاً على برنامج تشفير البريد الإلكتسرون مسن شسركة تسدعى 
[158281]. يستخدم هذا البرنامج المعيار 8201 0262 ويقدم إصدار بريد الوب وإصدار 
يعمل مع أوتلوك؛ مستضاف البريد الإلكترون المبيت في مايكروسوفت أوفيس. يمكنك معرفة 
المزيد من تصمء.1[تقتسطكتتحا ويس . 

بالإضافة إلى البربجيات الأخرى؛: فإن مستضاف البريد الإلكترون أوتلوك الذي يأ مع 
مايكروسوفت أوفيس يسمح بتشفير رسائل البريد الإلكترون الصادرة. ويعتمد أيضاً على تقنية 
المفتاح العام» لذلك يجب أن تحمّل وتشتري شهادة رقمية. عندما تحاول إرسال رسالة مشفرة 
لأول مرة» تفودك مايكروسوفت عبر الخطوات الضرورية للحصول على هذه الشهادة الرقمية. 

على كل حالء قبل أن تنفذ جميع الخنطوات؛ اعرف أنه قد لا تكون قادراً على إرسال 
الرسائل المشفرة باستخدام أوتلوك ما لم ينشئ الأشخاص الذين تراسلهم تواقيع رقمية ويسجلوفا 
في دليل عام على الوب. وذلك لأنهء إذا كنت تتذكر من نقاشنا حول تشفير المفتاح العام؛ يحقاج 
المرسل لاستخخدام المفتاح العام لمستلم الرسالة. إذا أمكنك إقناع الأشخاص الذين تراشلهم بشسراء 
تواقيع رقمية نحاصة يمم» فإليك المخطوات الضرورية لاستخخدام تشفير البريد الإلكتروني في أوتلوك. 

أولأء افتح أوتلوك واكتب رسالتك. وبعد أن تصبح الرسالة جاهزة» انقر الزر 08005 
كما هو مبين في الشكل 1-10. وعندما يفتح الإطار 5ده6م0© 366:ده]/3: كما هو مبين في 
الشكل 22-10 ائقر الزر معمأغاء5 'واعبادء5. فيفتح الإطار 60165م200 نز أتناه86: كما هر 
مبين ف الشكل 3-10. دقسق مربع التتقيق 200 5أ2عاممه عهذددعم مصعم 
165 . يجب أن لا تدقق الآن مربع التدقيق كلطا 60 عتدغمهموزة لهاتوتل 04م 
عهدةوة م لأنك تمتاج أن تثبت في البداية شهادة رقمية. انقر 016 في مريع حوار خصائص 
الأمن. يجب أن يتم إعادتك إلى رسالقك. اختر عنواناً لكي ترسل الرسالة إليه. 
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الشكل (2-10): مربع حوار خياراث الرسالة. 

بعد أن كتبت رسالتكء انقر على الزر 4م86. ترى الإطار -12 عتناعه8 10 عددمعاء/1 
1181 كما هو مبين في الشكل 4-10. انقر الزر ...10 81اذع51. فيأخذك إلى موقع الوب 
لمايكروسوفت مع ارتباطات إلى مزودات شهادات رقمية: مه351ه/؟. 

يسمح لك المحدد 15 الرقمي الشخصي ل 06015156 بتوقيع مستندات وورد زنينا 
وتوقيع وتشغير البريد الإلكتروي رقمياً. ويكلف 819.95 في السنة. 

يكلف المحدد 18 الرقمي ل «عا176:15 819.95 في السنة أيضاً. وتحصل على حمايسة 
تعادل 81000 ضد الخسارة' الاقتصادية 4 حال فسادء ضياع أو استخدام شهادتك الرقمية 
بشكل سيء. . وتوردك 7/5151 أيضاً في دليل عام بحيث حكن لأي شخص يريد أن يرسل 
إليك رسالة مشفرة أن يجد مفتاحك العام. وتسمح أيضاً باستخراج الشهادات الرقمية الأخرى 
الصادرة عن 176115180 وتقدم جهذكلءه77 أيضا فترة تحريبية للشهادة الرقمية تبلغ 60 يوماً. 
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الشكل (4-10): مربع حوار الترحيب إلى البريد الإلكتروني الآمن. 

يجب أن تسجل من أحل الحصول على الشهادة. تحتاج إلى بريدك الإلكتسروني (وإلى 
خطلك الهاتفي من أجل 056ا66075©) من أجل عملية التسجيل. والتسجيل هو عملية بسيطة؛ 
تسألك عن امك وعنوان بريدك الإلكتروني. وبعد التسجيل» تنقر على زر التثبيت لتثبيت 
الشهادة الرقمية. وعندما تبدأ عملية التثبيت» قد تعرض مايكروسوفت تحذير بتعدي خحطير 
للنصوص البرججمية. انقر وهلا من أجل الاستمرار. 

بعد أن تثبيت الشهادة الرقمية» يمكنك أن تنقر أخيراً الزر 8600 في مايكروسوفت 
أوتلوك. على كل حال» كما ذكرناء قد تعترضك عقبات إذا كان الأشخاص الذين ترسل 
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إليهم الرسائل المشفرة لا يملكون شهادات رقمية (انظر إلى الشكل 5-10). بالإضافة إلى ذلك» 
لا تدعم بعض أنظمة البريد أوأنها ألغت تأهيل 5/1410415 (ملحقات بريد الإنترئت 
الآمنة/متعدد الأغراض» معيار تشفير يمفتاح عام) أو قد لا تقبل الرسائل المشفرة لأن المواسح 
الضادة للفيروسات لا يمكنها أن تمسح البريد الإلكترويي المشفر. 






الشكل (5-10): مربع حوار مشاكل التشفير. 
تشفير الملفات والمجلدات 

إن تشفير سطح المكتب هو فكرة جيدة إذا كنت تحفظ معلوفات حساسة:؛ مقسل 
العائدات الضريبية على الوب؛ أرقام الحسابات»: وهكذا على كميوترة. 'وعصوضاء يقدم 
تشفير هذه المعلومات بعض ال حماية في حال سرقة أو ضياع كمبيوترك. (حسب استطلاع في 
1 تم نسيان آلاف من الكمبيوترات المحمولة في عربات وسائل النقل في لندن). 

تعمل معظم منتجات التشفير المكتبية بالشكل نفسه. تشير إلى ملف أو محلد لتشفيره. 
لكي تفك التشفيرء ينم توجيهك لتقديم كلمة مرور. ويهذه الطريقة يعمل 17-©01م.آ 1000 
ما اذهب إلى 5زم1.6 ه10 دمء] .بوبه للحصول على المزيد من المعلومات. كما ذكرتاء 
يتضمن م40أ1(»5 508 تشفير البريد الإلكتروني والملقات. يمكنك أن تحد أدوات التشفير على 
الوب. على سبيل المثال» تقدم 8«اجدعة34 50 أداة تشفير تدعى 068:ة77 5116. لكي تحصل 
على تحميل ججاني» اذهب إلى 883216.0081تهدم وابحث عن 2 11/7060 2116, 
مقتعات الوب 

يمكن أن تساعد مقتّعات الوب في حماية خصوصيتك عنسلما تسستخدم الإنترنست. 
تزيل منتجات تقنيع الوب المعلومات الي يمكن استخدامها لتحديد هويتك ولتعقب 
عاداتك في التجول على الوب. كما أنما توحه حركة المرور على الوب عير مختلف 
الموجهات والملقمات لإخفاء المصدر والوجهة (يدعى أحياناً توجيه البصلة). يقدم 
مركز الديمقراطية والتكنولوجية لائحسة طويلة بخدمات تقنيع الوب في 
22 نطيدمسف /15 هه /نرعه جه /نونة حا ذاعم عداموع: ع0 ل». جب 
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يمكنك أن تدقق أيضاً برنامج تقنيع يدعى 107» تموله موسسة الحدود الإلكترونيسة 
(817)» جموعة محاماة حقوق الخصوصية. لكسي تستعلم المزيسد عنه اذهب إلى 
عله دما//:نصقط. 

هناك حيار آخر هر 2873002 في 018./ج1102يم. 9 <. إن بروده10:ط هو ملقم وكيل 
للوب يمكنه أن ينزع الإعلانات؛ الملصقات الدعائية والأطر المنبثقة ويدير الكعكات. والملقم 
الوكيل هو كمبيوتر يتوسط وصلات الإنترنت للكمبيوترات. أي أنه بدلاً من الذهاب مباشرة 
إلى ملقم الوب لتحميل صفحة وبء يمكنك أن تذهب إلى الملقم الوكيل. والملقم الوكيل 
يذهب إل الملقم ويحمّل صفحة الوب من أجلك. كما إنه يعيق كعكات التعقب أيضاً. وبالتالي 
لايمكن ملقم الوب أن يضع كعكة على كمبيوترك لأن كمبيوترك لم يزر صفحة الوب أبداً. 

وتوجد طريقة أخرى للحصول على بعض المنصوصية على الإنترنت وهسي بإزالسة 
كعكات التعقب من كمبيوترك. فكعكات التعقب تسجل مواقع الوب الي تزورها والإعلانات 
ألني تنقر عليها في ملف نصي تحفظه على كمبيوترك. يتم استخدام كعكات التعقب لتجميع 
المعلومات عن عاداتك في التجول على الوب من أجل تسليم الإعلانات الموجهة وتجمييع 
إحصائيات عن صفحات الوب الي تزورها. تضع جميع مواقع الوب الي تزورها كعككات على 
كمبيوترك لمساعدة ملقم الوب على تذكر م زرت الموقع ومن أجل تخصيص بيئة موقع الوب 
يتذكر أفضلياتك وإعداداتك. على كل حال؛ تشارك كعكات التعقب هذه المعلومات مع 
حهات أخرى. لن تؤذي هذه الكعكات كمبيوترك؛ لكنها مكل تدحلاً في حصوصيتك. 
بمكدك أن تكشفء تزيل» وتحجز كعكات التعقب باستخدام البريحيات المضادة للسبايوير 
(انظر إلى الفصل الخامس» "التخلص من الضيوف غير المرغوبين» الجزء 2: سبايوير» أدوير 
وأحصنة طروادة"). 


2-0 التعامل مع سماسرة البيانات 
ببجمع سماسرة البيانات مثل غدزه2ء01ط0)» 5ل«ه]1و لامآ وسولءهم حجوم لا تصدق 
من المعلومات تتعلق بنا. وتنجز هذه الشركات ججميع بياناتا من المصادر العامة» مثل دلائل 
هاتف وسجلات المبيعات المنزلية العامة؛ وال هي عبارة عن معلومات عامة. لكنها تحصل 
على المعلوئات أيضاً من مصادر أخرى. على سبيل المثال» تحصل 462103 على كثير مسن 
المعلومات من الشركات الت تريد أن تنقب في تلك المعلومات لكي تتعلم المزيد عن زبالنها. 
وحسب الكاتب 11820 205616, .ل ف كتابه لا يوجد مكان للاحتباء فإن الشركات ,ما 
في ذلك 5 لقن كلتق ا1ة11؛ /ه52268 ولمظ 5لمورآ ترسل جميعها المعلومات التي 
جمعتها عن زبائئها إلى 1030«عة. وفوق ذلك ترسل شركات المصارف وبطاقات الاثتمان 
بياناتها إلى قواعد بيانات تممتعدءهم. 
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إن المشكلة أمام المستهلكين هي أته طالما تتحذ خطوات لتحديد المعلومات ال تقدمها 
إلى الأعمال الفردية والوكالات الحكومية؛ فإن هذه المؤسسات نفسها يمكنها أن تحمل جميع 
أجراء المعلومات المتفرقة عنك في نظام كمبيوتر كبير يمكنه أن يربط ويحلل كميات هائلة من 
المعلوماث. 
لكي تتجنب حفظ ملف عنك:؛ يجب أن تحفظ المعلومات عن نفسك بعيداً عن السجل 
العام قدر الإمكان. يقدم كريس هوفنيل» مدير الشاطئ الغربي لمركز معلومات النصوصسية 
الإلكترونية (18810)» منظمة محاماة الخصوصية:؛ التوصيات التالية: 
1 إذا بعت أو اشتريت منزلأء تأكد أن رقم الضمان الاجتماعي وتاريخ الولادة لا يظهران 
في السجل العام. 
عندما توقع من أجل الخدمة الحاتفية والأدوات العامة؛ اطلب بإصرار أن لا تسستخدم 
الشركة رقم ضمانك الاجتماعي أو رقم شهادة القيادة. وقد تضطر إلى إنداع مبلغاً إذا 
قررت أن تسلك هذا الطريق. 
لا تعرض نفسك للتوقيف لأنه يتم تعميم سجلات التوقيف. 
يمكنك أن تتخذ خحطوات أيضاً لتحديد ما الذي تفعله سماسرة البيانات مع المعلومسات» 
وفي بعض الحالات يمكنك الوصول إلى المعلومات الي تحفظها عنك» إزالة معلوماتك من قواعد 
البيانات أو طلب إزالة المعلومات. 


تسمتدعخ (سمء .سمت ة. ووم 

تقدم ع4 ممموعتين أساسيتين من النتجات: ومناءتهس عمدتاقسك 
وععمع ع5 #ع«وءاامه5 800 1008856. تسستخدم مستضافات داعم النتج 
ناه 11 عهه1808 لكي تنشئ لوائح من أجل الإعلاتات الموجهة. لا يتضمن النستج 
»!ع 56د1»208 أي معلومات طبية أو اثتمانية أو أرقام الضمان الاجتماعي.. ويمكنك 
أن تريل معلوماتك من قاعدة البيانات 5لاناء»اة3)4 0886 ويعنٍ ذلك أن الأعمال الي 
ترعاها لا يمكنها أن تصل إلى المعلومات عبر 1051<علك.» ولن تتلقى اتصالات تسويقية: بريسد 
مباشر (بريد تافه)؛ كتالوجات أو بريد إلكترون من الشركات الي تتعامل نع 1051 هلل. 
يمكنك أن تطلب نموذج إلغاء الاشتراك بالاتصال بالرقم 501-342-2722 أو 877-774-2094 
أو بإرسال بريد إلكتروي إلى 10101150©0<01012.6012م0.- 

تتضمن الخدمات ممه سآ من دده نجعة وعمدعء10ع8 ع«ونتادوه؟ معلومات مالية وأرقام 
الضمان الاجتماعي. وتستخدم مستضافات <«روذءزهخ. هذه الخدمات من أبحل مراقبة المسوظفين 
وتحرير العقود. ويمكن أن تصل أقسام الشرطة أيضا إلى امعلومات وق588/هآ و #«ماتاده5 
ومعمعاعم. يمكنك أن تصل إلى المعلومات المحفوظة عنك بطلب تقرير معلومات مرجعي. لاحظ 


8 أمن الإنترنت في المنسزل 


أن 0م تطلب أجرة 55. يمكنك طلب التقرير بالاتصال بالرقم 501-342-2722 أو -877 
774-2094 أو بإرسال بريد إلكترون إلى 30112(26:1073.20172 56161600876 . 

لكي تحصل على مزيد من المعلومات» اذهب إلى لت فيا وانقر الارتباط 
221980 على الجانب الأيسر من صفحة البدء. يمكنك أن تكتب أيضسا 3100106 وومنو شي 
66 (كما كتبت هنا) في حقل البحث في صفحة البدء لكي نعرف المزيد عن الوصول إلى 
المعلومات الى تجمعها «ره دهم عنك. 


خستوطع6 1م طن (صدمءء ستم عع تمطء. ووم 

يخصص مرسوم المعاملات الإثتمانية العادلة والدقيقة (186©:1) المستهلكين بتقرير مجان 
سنوي من وكالات تقرير المستهلكين؛ ور فق للمؤسسة غمزهم682 0016 فإن ثلاثاً من تخدماتها 
يقع ضمن المرسوم '8801: 0.111.5)» الذي يتعقب المعلومات عمسن عمليات التسأمين 
وسجلاتا؛ قسمتشساآه5 ععداطعزره/178 )رزوطءه 1و0 الي تغطلي التاريخ الوظيفي؛ 
و28 +51062ع8 الي تحفظ معلومات القاطنين. وتحت رقابة المرسوم '8407؛ يحب أن 
تقدم مزهو م001) عند الطلب نسححة مجانية واحدة في الستة عن ملف المستخدمين من جميع 
وحدات العمل المذكورة. لاحظ أن وحدات العمل المذكورة قد لا تملك ملف مستخدم عنك. 
على كل حالء إذا أردت التدقيق» فلديك الخيارات التالية (مكنك أن تحصل على المزيد من 
المعلومات في 1صغط .اع هاعد /صدمء. ستموعمه زمطء. بجوم : 
0 لكي تطلب نسحة عن تقرير سجل المطالبة» اذهب إلى تمع كصزممعء أمطء. بوه أو 

اتصل بالرقم 866-3112-8076. ورنواء 
8 لكي تطلب نسخة عن تقرير السجل الوظيفي» اتصل بالرقم 866-312-8015. 
1 لكي تطلب نسخة عن تقرير سجل الإقامة» اتصل بالرقم 866-448-5732. 

يمكنك أن تطلب هذه المعلومات أيضاً بالبريد النظامي. يجب أن ترسل اسمك وعنوان 
ووحدات العمل المناسبة المذكورة هنا. فيرسلون نموذج الطلب الذي يحب أن تكتبه 


وتعيده. 
من أحل تقارير سجل المطالبة: 
0666 هلاقم [ه015آ عم اناكو00 أمزمطم تم 
5 2,0,8 
8 نم0 يقاتنقاعم 
من أجل تقارير السجل الوظيفي: 


تعزعن) عتداده[عسلط تع سباممه© كعممناسآه5 معد [طعلره/17 غمزهطمء تم 
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2 2م80 2.0 
8 818,04 ]غم 
من أحل تقارير سجل الإقامة: 
06165 ععناوهأءكذ0آ تع تسساكم00© 5نه غزر 16510 
6 2.0.82 
6--75085 1726 هده طء 11 


تر اللمتوع لا (سمء. ملع سكتعه ا عوضوم 
يقدم 5ذنزء[1.6<131 معلومات عن الأعمال والقوانين والمخازن» السجلات العامة وأكثر 
من ذلك. وعكن أن تعرف المعلومات عير العامة المخزنة عنك بطلب نسخة عنها. يكلف 
1.515 58 لقاء هذه الخدمة. لكي تطلب نسخحة عن هذه المعلومات» اكتب إلى: 
مموعع ه70 ددععع م تعتسداكمه0) كتزء الكتوزعآ 
3 2.080 
1 011 ,تام و12 
يحب أن تضع 88 مع طلبك. ويجب أن تذكر اسمك؛ وكنيتك وأي أسمساء أخرى 
تستخدمها. يمكنك أن تكتب رقم الضمان الاجتماعي» حيث تقول 1,6«15816205 بأنه يساعد 
على كتابة طلب المعلومات. على كل حالء رقم الضمان الاحتماعي خياري. من أجل مزيد 
مسن المعلومسات عن المصسول على المعلومسات الشخضصية. اذهب إلى 
حزقة. هته اماه هنعل /نزعة كعم /قتدرع ا /حدمه. دتكزء م دتيرع!. وو . 
يمكنك أن تطلب من 0153]6«85م.1 أن تزيل اختيارياً السجلات غير العامة التعلقة بلك. على 
كل حال» تصر الشركة على تحقيق أحد ثلاثة شروط: يجب أن تكون ضابط شرطة تسببت بحفظ 
معلوماتك في قاعدة البيانات» يجب أن تكون ضحية سرقة الموية ولديك نسخحة عن الشهادة الخطية 
بالسرقة (انظر إلى الفصل الثاني لمزيد من للعلومات) أو يجب أن تكون عرضة لأذى فيزيائي ولديك 
أمر محكمة أو تقرير شرطة لتغبت ذلك. لكي بحد المزيد عن تحقيق هذه الشروط وطلب إزالة 
لمعلومات» اذهب إلى تزقة.016ده« /هنقل/0ة :كم /متتوعا لطم قلمجع كتمع 0 
3-0 لائحة التدقيق 
استخدم هذه اللائحة كدليل مرجعي للمواد المغطاة في هذا الفصل. 
ما يجب أن ثفعله 


1 تشفير البريد الإلكتروئ الحماية رسائلك من التحسس. 


0 من الإنترنت في المنزل 

استخدام متعقبات الوب أو الملقمات الوكيلة لإخفاء نشاطات التحول على الوب. 
محاولة إبقاء رقم الضمان الاجتماعي وتاريخ الولادة بعيداً عن السحلات العامة. 
تدقيق الملفات الي قد يتم حفظها عنك لدى سماسرة البيانات الرئيسية. 

إلغاء الاشتراك ببرامج مشاركة المعلومات لدى سماسرة البيانات كلما أمكن ذلك. 


ما يجب أن لا تفعله 

1# تزويد السجلات العامة .بمعلومات حساسة كلما أمكن الأمر. 

*8 نسيان أنك ومراسليك تحتاجون إلى التوقيع من أحل الشهادات الرقمية لاستخدام أنظمة 
تشفير: المفتاح العام. 


4-0 موارد مساعدة 

يقدم هذا القسم موارد إضافية المساعدتك على تعلم المزيد. 

إن مركز معلومات الخصوصية الإلكترونية (8810) هو مجموعة بحث عامة تسدرس 
الحريات المدنية وأمور الخصوصية. ينشر المركز تقارير وكتب عن الخصوصية والدكومسات 
والخطابات. يتم اختبار أعضاء 18/810 غالبا أمام اللجان الفيدرالية حول تشريعات الحريات 
المدنية والخصوصية. ويقدم موقع الوب 8810 عدداً كبيراً من القصص والمعلومات حول أمور 
الخصوصية. وهناك صفحتان مهمتان على وجه الخصوص تقدمان أدوات خصوصية الإنترنت. 
اذهب إلى الموقع [صغط.واده)/لعة1تم/عنه.ءذمه.بدبجت. لاحظ أن لا تصادق على 
أي من الأدوات المذكورة. إنما ببساطة عينة من الأدوات التوفرة. يجب أن تدقق أيضاً أحكام 
ححصوصية المستهلكين العشرة الأو لى. اذهب إلى 1نتتغطا. كم 2.004 /لهعة وم ع هع امع بت 

إن مركز الليكقراطية والتقنية هو مجموعة محاماة غير ربحية تعمل لحماية حريات المدنيين» 
وعلى الأخمص التعبير بحرية والمخصوصية. يتم اخختبار أعضاء 01 بشكل دوري أمام الكونغرس 
عن الأمور المهمة مثل الخصوصية: التعبير بحرية» وحقوق النسخ. وموقع الوب هو مورد رائع 
للاطلاع على التشريعات. سوف تمد كتب ومقالات وأخبار بالإضافة إلى ارتباطات للاتصال 
مع أعضاء بحلس الشيوخ وانخلس التمثيلسي بخصسوص مختلف الأمسور. اذهب إلى 
ا 

مؤسسة الحدود الإلكترونية (:5775) هي مؤسسة غير ربحية أخرى تعمل لحماية حرياتنا 
في هذا العالم التقئ. تتابع 81/7 قضايا أخرى مثل الخصوصية؛ حقسوق اللسسخ» مشاركة 
الملفات, التصويت الإلكتروني وهكذا. يمكنك أن تجد المزيد في المرقع 16ه.]61. لقان 

دار بيانات حقوق الخصوصية هو مورد للمعلومات عن خصوصية الإنترنت» الخصوصية 
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المالية» ومواضيع أخرى. تقدم توصيات لحماية خصوصيتك وتتعقب التشريعات الفيدراليسة 
المتعلقة بالخصوصية. اذهب إلى 068.قاتلع 51( 1173م الابلاننا. 

كتاب الترميز: علم الأسرار من مصر القديكة إلى التشفير الكواني» للكاتب سسيمون 
سينغء هو مقدمة ممتازة عن التشفير حقق كثيراً من المبيعات. يتتبع سينغ أصول التشفير وتحليل 
التشفير حى يومنا الحاضر. ويستعرض الدور التاريخي الذي لعبه التشغير في موت ملكة 
سكوتلائد ماري» نصر القوى المتحالفة في الحرب العالمية الثانية؛ تطور علم الكمبيسوترات 
الحديث؛ إنشاء التشفير بالمفتاح العام و805» والمعركة الحالية يبن الحكومات الي تعرف بتوفر 
تقنيات التشفير للعموم والباحثين الذين يحدذورون من مراقبة الحكومة. 

لا مكان للاختفاء: لف كواليس مجتمع المراقبة الناشئ» للكاتب روبرت أوهارق .دل 
يضيء عملية تجميع البيانات التجارية والحكومية ويستكشف كيف تنعاون القطاعات الحكومية 
واللناصة لإنشاء بنية تحتية وطنية استخباراتية. 

ثرئرة: رسل من العالم السري للتجسس العالمي» لكاتب باتريك راون كبفي» يستكشف 
أعماق المراقبة الحكومية الشاملة ولغز الأمن والخصوصية. وهو مقدمة من الطراز الأول عن 
(وأعاء؛ نظام المراقبة الإلكترونية الشاملة الذي تشغله .7154 وتم تطويره من الولايات 
المتحدة» بريطائياء كنداء أستراليا ونيوزلاندا. 





الخاتمة 


شكراً لقراءة هذا الكتاب. نامل أن يكون قد ساعدك بفهم المخصاطر الأمنيسة علسى 
الإنترنت وقدم بعض المعلومات العملية حول حمايتك وعائلتك على الوب. 

إن التجول على الوب يمكن أن يكون آمناً كالتجول قرب المنزل. فيمكنك أن تتجنب 
العديد من المآزق والأخطار الي تؤدي إلى خسائر مالية» ضياع البيانسات؛ وتخفسيض أداء 
الكمبيوتر أو إلى بحرد التعرض لإزعاج شخصيء وذلك باستخدام الأدوات الصحيحة وتلقي 

التدريب المناسب. 

تحتل السبايوير؛ السبام والخدع على الإنترنت في هذه الأيام عناوين الصحف. لكسن 
التقئية تتغير باستمرارء والمستقبل سيكشف عن مخاطر وتهديدات حديدة مع ظهور البربحينات 
الأحدث والإمكانيات الجديدة. ولكن الأعبار الجيدة هي أن الممارسات والنصائح اليدة 
المذكورة ف هذا الكتاب تنطبق على التهديدات الخديدة بالإضافة إلى المخاطر الي تحدئيا عنها 

في الفصول السابقة. 

وكتذكير أخيرء نذكر الخطوات الخمسة الأساسية الي يمكدك اتخاذها وتجعل كمبيوترك 

آمنا في مواجهة هجمات اليوم والغد: 

1. استخخدم إجرائية أمنية على الإنترنت تجمع بين البربجيات المضادة للفيروسات» البربجيات 
المضادة للسبايوير؛ جدار ناره كشف التدخحل» وإدارة نقاط الخلل من أجل الحصول على 
الحماية القصوى ضد التهديدات المتنوعة. وحافظ على تحديث خدمة الاشتراك الأمنية 
فتستقبل تعاريف الفيروسات والسبايوير الحديثة. 

2. حدّث نظام التشغيل وبرنامج الاستعراض بشكل دوري. وتذكر أن كل ثاني ثلاثاء من كل 
شهر هو ثلاثاء الرقع؛ حيث تصدر مايكروسوفت الرقع البرجية الأحدث. احرص على 
الحصول على هذه التحديثات وتثبيتها بشكل فوري أو أمّل الوظيفة وعئهلم[] 316ة1متناث 
في ط) 18/80:5. تذكر أيضاً أن تستخدم كلمات المرور المؤلفة من حروف وأرقام. 
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3 لا تاكل الحلويات من الغرباء. نقصد بذلك أنه يجب أن تكون متشككاً أو على الأقل 
حذراء عند استخخدام الإنترنت. احذر خصوصاً من البرامج لجانية الي تعد بتقديم أمور 
مسلية أو مساعدة. واشتبه كثيرً بالبريد الإلكتروي. لا تفتتح الرسائل من الأشخاص الذين 
لا تعرفهم. وإذا فتحت رسائل من أشخاص لا تعرفهم لا تؤهل أو تحمّل أو تنقسر أي 
ملحق يمذا البريد الإلكتروني. لا ترسل المعلومات الحساسة بالبريد الإلكتروني مثل كلمات 
المرورء أرقام بطاقات الاعتماد والحسابات المصرفية أو رقم الضمان الاحتساعي إلى أي 
شخص» أبداً. 

4. لا تشتر أي شيء من مرسل السبام. يجب أن تعلم بالأخطار المرتبطة مع شراء البربحيات - 
أو أي منتج - عن طريق البريد الإلكتروني المشبوه. يمكن أن تأي البربجيات مع فيروسات 
أو علل قد تكون مخربة لنظام التشغيل في الكمبيوتر. لا توقع من أجل تسجيل الدخول إلى 
مواقع وب غير معروفة تعدك بإزالة امك من لوائح السبام؛ ولا تنقر على الارتباط 
"وا عستاتهدم سدهة ودع" ف البريد الإلكتروني؛ فمرسلو السيام يستخدمون ذه 
الخدع للتحقق والحصول على عناوين البريد الإلكتروني. 

5. انسخ الملفات الأساسية احتياطيا يشكل دوري لكي تبقى بياناتك موجودة عند حدوث 
مشكلة كبيرة في الكمبيوتر. يمكنك حفظ الملفات على الأقراص المضغوطة» سواقات 
الفلاش أو في حدمة حفظ على الوب. 

إن القواعد الخمسة تتضمن أمور كثيرة» ويمكننا تقليصها إلى قاعدة واحدة: استخدام 
حدسك العام. فالإنترنت ليست صديقتك. إها بجتمع» ركأي بختمع» » يشكل المخرمسون 
واحتالون نسبة من تعداده. ويجب أن لا تتجنب الإنترنت أبداً؛ بدلاً من ذلك تصرف 
كأنك غريب في البلدة - ابق عينيك مفتوحتان» استخدم رأسك» وابق إحدى يديك على 





دليل سيهانتك إلى 
أمن الإنترنث في المنزل 





0! مساعدة سهلة بطريقة الخطوة خطوة 
من صانع أكثر أنظمة الأمان ثقة في العالم 

تتغلغل الإنترنت بيننا ومعها تنتشر أخطارهاء فإذا كنت تتبضّع أو تنقذ معاملاتك 
المصرفية على الشبكة؛ أو حتى لو كنت تتصفح عبر المواقع وتستخدم البريد 
الإلكتروني, فإنك معرّض للقراصنة؛ واللصوصء وأخصائيي الاحتيال؛ ففي هذه 
.الأيام لا حاجة للصوص أن يخلعوا الأقفال أو يكسسروا الزجاج في منزلك ليسرقوه. 
. فما عليهم سوى مهاجمتك أنت وعائلتك عبر شبكة الإنترنت. فهل أنت مستعد؟ 

احصل على الأمان ال له بطزيقة الخطوة خطوة من شركة 


بكي عبر مساعدة 


.سيمانتك صانع أكثر أنظمة الأمان ثقة في العالم. 

اعد ها الكتان السهل الفهم لحماية نفسك ضد تهديدات الإنترنت. ولأنه مؤلّفٌ 
٠‏ حصيدبا للدس تخدمين العاددين. فإنك ستتعلم طرقاً بسيطة للمحافظة على أمانك 
وأمان عائلتك على الشبكة. 














أندرو كونري موراي اللحرر التفني 
المجلة 810011604 1] مختص بالكتابة حول 
أمن الإنترنت. ولقد ظهرت مقالاته كذلك في 
مجلتي >اعع/لا 1016/06 


كل أغنام ج020 )اميطع ا 


فنسنت ويفر المدير الأول المسؤول عن 
تقصّي الأمان في شركة سيمانتك, وهو 
يقود فريقاً من اخصائيي الأمان في 
أبحاثهم حول التهديدات الحديتة للإنترنت 
ولتقديم أقضل التصديات وأوثقها 


وأسرعها للواجهة ‏ م ت أمان 
الشبكة العنكيو 2 2277 
علولا وخدعان كات 
بشكل متكامل 
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وم جبيع تيكتا عن و قمر بعلي 
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